JBoss RichFaces Resource Deserialisation Security Bypass sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

JBoss RichFaces 3.3.4. Final és
JBoss RichFaces 4.3.3. Final.

Összefoglaló

Sérülékenységet jelentettek a JBoss RichFacesnél, amelyet kihasználva alkalom nyílik bizonyos biztonsági korlátozások megkerülésére.

Leírás

Sérülékenységet jelentettek a JBoss RichFacesnél, amelyet kihasználva alkalom nyílik bizonyos biztonsági korlátozások megkerülésére, DoS támadások indítására, illetve saját Java kód futtatására.

A sérülékenységet a 3.3.4. és 4.3.3. verziókban jelentették.

Megoldás

Megoldás

Telepítse a gyártó által kiadott javítócsomagot (Vendor Patch)

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

CVE-2013-2165 - NVD CVE-2013-2165
SECUNIA 54162