Sun Java System Access Manager sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Microsystems Java System Access Manager 6.x, 7.x

Összefoglaló

Két sérülékenységet találtak a Sun Java System Access Managerben, amiket kihasználva, rosszindulatú felhasználók magasabb jogosultságokat vagy érzékeny információkat szerezhetnek.

Leírás

Két sérülékenységet találtak a Sun Java System Access Managerben, amiket kihasználva, rosszindulatú felhasználók magasabb jogosultságokat vagy érzékeny információkat szerezhetnek.

1. A sérülékenységet egy nem részletezett hiba okozza, amin keresztül egy sub-realm adminisztrátor a root realmhez szerezhet adminisztrátori hozzáférést.
2. Egy nem részletezett hibát kihasználva, bizonyos jelszavakat lehet megszerezni.
   A hiba sikeres kihasználásához az adminisztrátor console-hoz való hozzáférés szükséges.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sunsolve.sun.com
Gyártói referencia: sunsolve.sun.com
SECUNIA 33554
SECUNIA 33553
CVE-2009-0169 - NVD CVE-2009-0169
CVE-2009-0170 - NVD CVE-2009-0170