Sun Java System Access Manager “message” Debug Level jelszó megszerzés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Microsystems Java System Access Manager 6.x

Összefoglaló

Elismerték egy sebezhetőség létezést a Sun Java System Access Managerben, amit kihasználva rosszindulatú helyi felhasználók érzékeny információkhoz juthatnak hozzá.

Leírás

Elismerték egy sebezhetőség létezést a Sun Java System Access Managerben, amit kihasználva rosszindulatú helyi felhasználók érzékeny információkhoz juthatnak hozzá.

A sérülékenység oka, hogy az alkalmazás szövegként jegyzi fel a jelszavakat, ha a /etc/opt/SUNWam/config/AMConfig.properties-ben a “com.iplanet.services.debug.level” tulajdonság “message” értékkel rendelkezik. Ezt kihasználva meg lehet tudni a kezelt felhasználók jelszavát a “/var/opt/SUNWam/debug/amAuth” fájlból.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sunsolve.sun.com
SECUNIA 26030