HP Business Service Management WAR Deployment kód futtatási sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Business Service Management 9.x

Összefoglaló

A HP Business Service Management olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem korlátozza megfelelően a hozzáférést egyes portokhoz, ami kihasználható war fájlok feltöltésére és telepítésére speciálisan erre a célra elkészített kérések küldésével a 1098, 1099 vagy a 4444 TCP portokra.

Sikeres kihasználás esetén tetszőleges kód futtatható, ha a beállítások alapértelmezettek.

A sérülékenység a 9.12-es verzióban található, de egyéb kiadások is érintettek lehetnek.

Megoldás

Az érintett szolgáltatáshoz kizárólag megbízható host-ok kapjanak hozzáférést!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 49218
Egyéb referencia: www.kb.cert.org
CVE-2012-2561 - NVD CVE-2012-2561