Sun GlassFish Enterprise Server hitelesítés megkerülés sérülkenység

CH azonosító

CH-4900

Angol cím

Sun GlassFish Enterprise Server Authentication Bypass Vulnerability

Felfedezés dátuma

2011.05.11.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Sun GlassFish Enterprise Server

Érintett verziók

Sun GlassFish Enterprise Server 2.x
Sun GlassFish Enterprise Server 3.x

Összefoglaló

A Sun GlassFish Enterprise Server olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az adminisztrációs konzol engedélyezi a hitelesítés nélküli hozzáférést HTTP TRACE móddal. Ez kihasználható a hitelesítési mechanizmus megkerülésére és egyes információkhoz történő hozzáférésre (pl.: naplófájlok, JDBC kapcsolat készlet tulajdonságok).

A sérülékenységet a Sun GlassFish Enterprise Server 2.1.1-es és 3.0.1-es verzióiban jelentették.

Megoldás

Frissítsen a 3.1.es verzióra. A 2.x verziókhoz a javítás kiadása 2011 júliusában várható.