JBoss Application Server könyvtár betekintés és kód futtatási sebezhetőség

CH azonosító

CH-243

Felfedezés dátuma

2006.11.28.

Súlyosság

Közepes

Érintett rendszerek

Application Server
JBoss
Web Services

Érintett verziók

JBoss Web Services 1.0.0 GA
JBoss Application Server 3.2.4 - 4.0.5

Összefoglaló

Oliver Karow jelentette a JBoss egy olyan sebezhetőségét, melyet rosszindulatú felhasználók kiaknázhattak érzékeny információk nyilvánosságra hozására, az adatok megváltoztatására vagy feltörhették a sérült rendszert.

Leírás

Egy olyan sebezhetőséget azonosítottak a JBoss Application Serverben, melyet a távoli támodók felhasználhattak a sérült server feltöréséhez.

Ez a “setBaseDir()” eljárás bemenet érvényesítési hibájának a következménye, a “DeploymentFileRepository” osztályon belül, ami nem ellenőrzi a felhasználóktól kapott paramétereket, mielőtt a “store()” vagy a “remove()” eljárásnak átadná azokat. Ezt kihasználva egy console managerhez hozzáférő, távoli támadó könyvtár betekintés segítségével fájlokat olvashat és írhat, vagy tetszőleges parancsokat futtathat az alkalmazás jogosultságával.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »