JBoss termékek JMX Console hitelesítés megkerülés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

JBoss Communications Platform 1.x
JBoss Enterprise Application Platform 5.x
JBoss Enterprise Portal Platform 4.x
JBoss Enterprise SOA Platform 4.x, 5.x
JBoss Enterprise Web Platform 5.x

Összefoglaló

Több JBoss termék biztonsági hibáját jelentették, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A biztonsági hibát a JMX Console nem megfelelő hozzáférés korlátozása okozza. Ez kihasználható a hitelesítési eljárás megkerülésére olyan HTTP kérésekkel, melyekben nincs meghatározva GET vagy POST.

A sérülékenységet az alábbi termékekben jelentették:

• JBoss Communications Platform 1.2
• JBoss Enterprise Application Platform 5.0, 5.0.1
• JBoss Enterprise Portal Platform 4.3
• JBoss Enterprise Web Platform 5.0
• JBoss SOA-Platform 4.2, 4.3, 5.0

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: issues.jboss.org
Gyártói referencia: issues.jboss.org
Gyártói referencia: access.redhat.com
SECUNIA 47850
SECUNIA 39563
CVE-2010-0738 - NVD CVE-2010-0738