Cisco Prime Data Center Network Manager JBoss Application Server sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Prime Data Center Network Manager (DCNM) 6.x

Összefoglaló

A Cisco Prime Data Center Network Manager (DCNM) olyan biztonsági hibája vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A biztonsági hibát az okozza, hogy a JBoss Application Server Remote Method Invocation (RMI) szolgáltatás engedélyez bizonyos funkciókat (jboss.system:service=MainDeployer), amelyek lehetővé teszik tetszőleges parancsok küldését RMI szolgáltatással a 1099 vagy 9099 TCP portra.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható SYSTEM vagy root felhasználó jogosultsággal.

A sérülékenység a 6.1(1) előtti verziókat érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
SECUNIA 51129
CVE-2012-5417 - NVD CVE-2012-5417