Apache CXF sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache CXF 2.x

Összefoglaló

Az Apache CXF két sérülékenységét jelentették, amit kihasználva a támadók megkerülhetik a biztonsági szabályokat.

Leírás

1. Az URIMappingInterceptor-on keresztül végzett HTTP GET kérések feldolgozásában lévő hibát kihasználva meg lehet kerülni a WS-Security folyamatot, és egyébként nem elérhető SOAP szolgáltatásokhoz lehet hozzáférni. A sérülékenység sikeres kihasználásának feltétele, hogy a szolgáltatást a WSS4JInInterceptor-on keresztül legyen védve, és ne legyen védve a WS-SecurityPolicy által. A sérülékenységet a 2.5.8, 2.6.5 és a 2.7.2 előtti kiadásokban jelentették.
2. A WS-SecurityPolicy által engedélyezett egyszerű szöveg UsernameToken-ek kezelésében lévő hibát kihasználva meg lehet kerülni a hitelesítést, ha egy SOAP kérés biztonsági fejlécében nincs megadva a jelszó childElement. A sérülékenységet a 2.5.9, 2.6.6 és 2.7.3 előtti kiadásokban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: cxf.apache.org
Gyártói referencia: cxf.apache.org
CVE-2012-5633 - NVD CVE-2012-5633
CVE-2013-0239 - NVD CVE-2013-0239
SECUNIA 51988