CA ARCserve D2D Axis2 alapértelmezett felhasználói fiók biztonsági hibája

2010. december 31. 09:54

CH azonosító

CH-4152

Angol cím

CA ARCserve D2D Axis2 Default Account Security Issue

Felfedezés dátuma

2010.12.30.

Súlyosság

Közepes

Érintett rendszerek

ARCserve D2D Axis2
Computer Associates (CA)

Érintett verziók

CA ARCServe D2D r15

Összefoglaló

A CA ARCserve D2D olyan biztonsági hibáját jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági korlátozásokat és feltörhetik a sérülékeny rendszert.

Leírás

A biztonság hibát az Axis2 alapértelmezett hozzáférési adatokkal történő települése okozza. Ezt kihasználva hozzáférés szerezhető az érintett rendszerhez és tetszőleges kód futtatható egy webszolgáltatás feltöltésével.

A biztonsági hibát a r15 Build 575 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Változtassa meg az Axis2 hozzáférési adatait az alábbi útvonalon:
[telepítési útvonal]ARCserve D2DTOMCATwebappsWebServiceImplWEB-INFconfaxis2.xml

Legfrissebb sérülékenységek

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

Tovább a sérülékenységekhez »

CA ARCserve D2D Axis2 alapértelmezett felhasználói fiók biztonsági hibája