Grails sérülékenység


2012. október 31. 12:07

CH azonosító

CH-7858

Angol cím

Grails Data Binding Security Bypass Vulnerability

Felfedezés dátuma

2012.10.30.

Súlyosság

Alacsony

Érintett rendszerek

Grails
SpringSource

Érintett verziók

Grails 1.x, 2.x

Összefoglaló

A Grails sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az adatok összekapcsolása (data binding) közben fellépő hiba okozza, amelyet kihasználva tetszőleges objektum tulajdonság esetén meg lehet kerülni a hozzáférési szabályokat, így módosítani lehet azokat.

A sérülékenységet az 1.3.7, 2.0 és 2.0.1 verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: support.springsource.com
CVE-2012-1833 - NVD CVE-2012-1833
SECUNIA 51113

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »