Oracle Mojarra információ felfedés sérülékenység

CH azonosító

CH-3858

Angol cím

Oracle Mojarra Cryptographic Padding Oracle Information Disclosure

Felfedezés dátuma

2010.10.28.

Súlyosság

Közepes

Érintett rendszerek

Mojarra
Oracle

Érintett verziók

Oracle Mojarra (Sun JavaServer Faces) 1.x

Összefoglaló

Az Oracle Mojarra egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak érzékeny információk felfedésére.

Leírás

A sérülékenységet a Mojarra nem megfelelő hibakezelése okozza a kriptográfiai kiegészítések ellenőrzésekor, bizonyos algoritmusok használata esetén. Ez kihasználható kódolt adatok, pl. View State, visszafejtésre az érintett szerverről visszakapott hibakódok segítségével.

Ez kapcsolódik a korábban ismertetett Microsoft Windows ASP.NET információ felfedés sérülékenységhez. Bővebb információ az alábbi linken található:
CERT-Hungary CH-3675