CA ARCserve D2D Axis2 alapértelmezett felhasználói fiók biztonsági hibája

CH azonosító

CH-4152

Angol cím

CA ARCserve D2D Axis2 Default Account Security Issue

Felfedezés dátuma

2010.12.30.

Súlyosság

Közepes

Érintett rendszerek

ARCserve D2D Axis2
Computer Associates (CA)

Érintett verziók

CA ARCServe D2D r15

Összefoglaló

A CA ARCserve D2D olyan biztonsági hibáját jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági korlátozásokat és feltörhetik a sérülékeny rendszert.

Leírás

A biztonság hibát az Axis2 alapértelmezett hozzáférési adatokkal történő települése okozza. Ezt kihasználva hozzáférés szerezhető az érintett rendszerhez és tetszőleges kód futtatható egy webszolgáltatás feltöltésével.

A biztonsági hibát a r15 Build 575 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Változtassa meg az Axis2 hozzáférési adatait az alábbi útvonalon:
[telepítési útvonal]ARCserve D2DTOMCATwebappsWebServiceImplWEB-INFconfaxis2.xml