Oracle Mojarra információ felfedés sérülékenység


2010. október 29. 08:50

CH azonosító

CH-3858

Angol cím

Oracle Mojarra Cryptographic Padding Oracle Information Disclosure

Felfedezés dátuma

2010.10.28.

Súlyosság

Közepes

Érintett rendszerek

Mojarra
Oracle

Érintett verziók

Oracle Mojarra (Sun JavaServer Faces) 1.x

Összefoglaló

Az Oracle Mojarra egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak érzékeny információk felfedésére.

Leírás

A sérülékenységet a Mojarra nem megfelelő hibakezelése okozza a kriptográfiai kiegészítések ellenőrzésekor, bizonyos algoritmusok használata esetén. Ez kihasználható kódolt adatok, pl. View State, visszafejtésre az érintett szerverről visszakapott hibakódok segítségével.

Ez kapcsolódik a korábban ismertetett Microsoft Windows ASP.NET információ felfedés sérülékenységhez. Bővebb információ az alábbi linken található:
CERT-Hungary CH-3675

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: media.blackhat.com
CERT-Hungary CH-3675
SECUNIA 41981
SECUNIA 41409
CVE-2010-4007 - NVD CVE-2010-4007

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »