Zend Server Java Bridge komponens kód futtatási sérülékenysége

2011. március 30. 07:43

CH azonosító

CH-4617

Angol cím

Zend Server Java Bridge Component Code Execution Vulnerability

Felfedezés dátuma

2011.03.28.

Súlyosság

Magas

Érintett rendszerek

Zend Server
Zend Technologies

Érintett verziók

Zend Server 5.x

Összefoglaló

A Zend Server sérülékenységét jelentették, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a Java Bridge komponens hibája okozza, ami kihasználható tetszőleges Java kód lefuttatására az 10001-es TCP portra, a javamw.jar szolgáltatásnak elküldött üzenetekkel.

A sérülékenységet az 5.1.0 verzióban jelentették. Más verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

CVE-2023-26358 – Adobe Creative Cloud sérülékenysége

CVE-2023-26426 – Adobe Illustrator sérülékenysége

CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége

Tovább a sérülékenységekhez »

Zend Server Java Bridge komponens kód futtatási sérülékenysége