JBoss Application Server könyvtár betekintés és kód futtatási sebezhetőség

2006. november 28. 23:00

CH azonosító

CH-243

Felfedezés dátuma

2006.11.28.

Súlyosság

Közepes

Érintett rendszerek

Application Server
JBoss
Web Services

Érintett verziók

JBoss Web Services 1.0.0 GA
JBoss Application Server 3.2.4 - 4.0.5

Összefoglaló

Oliver Karow jelentette a JBoss egy olyan sebezhetőségét, melyet rosszindulatú felhasználók kiaknázhattak érzékeny információk nyilvánosságra hozására, az adatok megváltoztatására vagy feltörhették a sérült rendszert.

Leírás

Egy olyan sebezhetőséget azonosítottak a JBoss Application Serverben, melyet a távoli támodók felhasználhattak a sérült server feltöréséhez.

Ez a “setBaseDir()” eljárás bemenet érvényesítési hibájának a következménye, a “DeploymentFileRepository” osztályon belül, ami nem ellenőrzi a felhasználóktól kapott paramétereket, mielőtt a “store()” vagy a “remove()” eljárásnak átadná azokat. Ezt kihasználva egy console managerhez hozzáférő, távoli támadó könyvtár betekintés segítségével fájlokat olvashat és írhat, vagy tetszőleges parancsokat futtathat az alkalmazás jogosultságával.

JBoss Application Server könyvtár betekintés és kód futtatási sebezhetőség