Sun Java System Access Manager sérülékenységek

CH azonosító

CH-1872

Felfedezés dátuma

2009.01.14.

Súlyosság

Alacsony

Érintett rendszerek

Java System Access Manager
Sun Microsystems

Érintett verziók

Sun Microsystems Java System Access Manager 6.x, 7.x

Összefoglaló

Két sérülékenységet találtak a Sun Java System Access Managerben, amiket kihasználva, rosszindulatú felhasználók magasabb jogosultságokat vagy érzékeny információkat szerezhetnek.

Leírás

Két sérülékenységet találtak a Sun Java System Access Managerben, amiket kihasználva, rosszindulatú felhasználók magasabb jogosultságokat vagy érzékeny információkat szerezhetnek.

  1. A sérülékenységet egy nem részletezett hiba okozza, amin keresztül egy sub-realm adminisztrátor a root realmhez szerezhet adminisztrátori hozzáférést.
  2. Egy nem részletezett hibát kihasználva, bizonyos jelszavakat lehet megszerezni.
    A hiba sikeres kihasználásához az adminisztrátor console-hoz való hozzáférés szükséges.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »