Sun GlassFish Enterprise Server hitelesítés megkerülés sérülkenység

2011. május 12. 13:10

CH azonosító

CH-4900

Angol cím

Sun GlassFish Enterprise Server Authentication Bypass Vulnerability

Felfedezés dátuma

2011.05.11.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Sun GlassFish Enterprise Server

Érintett verziók

Sun GlassFish Enterprise Server 2.x
Sun GlassFish Enterprise Server 3.x

Összefoglaló

A Sun GlassFish Enterprise Server olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az adminisztrációs konzol engedélyezi a hitelesítés nélküli hozzáférést HTTP TRACE móddal. Ez kihasználható a hitelesítési mechanizmus megkerülésére és egyes információkhoz történő hozzáférésre (pl.: naplófájlok, JDBC kapcsolat készlet tulajdonságok).

A sérülékenységet a Sun GlassFish Enterprise Server 2.1.1-es és 3.0.1-es verzióiban jelentették.

Megoldás

Frissítsen a 3.1.es verzióra. A 2.x verziókhoz a javítás kiadása 2011 júliusában várható.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

Sun GlassFish Enterprise Server hitelesítés megkerülés sérülkenység