Red Hat JBoss Enterprise Application Platform sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Red Hat JBoss Enterprise Application Platform 4.2.x, 4.3.x

Összefoglaló

A Red Hat JBoss Enterprise Application Platform három sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat vagy felfedhetnek bizalmas információkat.

Leírás

1. A JMX Console elérése nincs megfelelően korlátozva, amit kihasználva megkerülhető a hitelesítés olyan HTTP kérés alkalmazásával, amely nem írja elő explicit módon, hogy GET vagy POST metódust használ.
2. A JBoss Application Server Web Console (/web-console) elérése nincs megfelelően korlátozva, amelyet kihasználva bizalmas információkat lehet felfedni, olyan HTTP kérés alkalmazásával, amely nem írja elő explicit módon, hogy GET vagy POST metódust használ.
3. A “status” servlet hitelesítés nélkül elérhető, amelyet kihasználva a web kontextus részletei felfedhetőek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: rhn.redhat.com
Gyártói referencia: rhn.redhat.com
Gyártói referencia: rhn.redhat.com
Gyártói referencia: rhn.redhat.com
SECUNIA 39563
CVE-2010-0738 - NVD CVE-2010-0738
CVE-2010-1428 - NVD CVE-2010-1428
CVE-2010-1429 - NVD CVE-2010-1429