Red Hat JBoss Enterprise तक 5.1.9 JMXInvokerHAServlet कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat JBoss Enterprise तक 5.1.9 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक JMXInvokerHAServlet/EJBInvokerHAServlet/EJBInvokerHAServlet की। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। इस भेद्यता को CVE-2012-0874 के रूप में ट्रेड किया जाता है। साथ ही, एक शोषण मौजूद है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Red Hat JBoss Enterprise तक 5.1.9 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक JMXInvokerHAServlet/EJBInvokerHAServlet/EJBInvokerHAServlet की। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-287 मिलता है। इस कमजोरी को प्रकाशित किया गया था 24/01/2013 द्वारा David Jorm (vlet) के साथ Red Hat Security Response Team के रूप में Bug#795645 के रूप में Bug Report (वेबसाइट). सलाह bugzilla.redhat.com पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

इस भेद्यता को CVE-2012-0874 के रूप में ट्रेड किया जाता है। CVE आवंटन 19/01/2012 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था. Nessus वल्नरेबिलिटी स्कैनर 70414 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12483 प्लगइन से कर सकता है (Red Hat JBoss EJBInvokerServlet is Accessible to Unauthenticated Remote Users).

इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

साथ ही, TippingPoint और फ़िल्टर 26765 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 57552), X-Force (81511), Secunia (SA51984), SecurityTracker (ID 1028042) , Vulnerability Center (SBV-43416).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: rgod
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 70414
Nessus नाम: Apache Tomcat / JBoss EJBInvokerServlet / JMXInvokerServlet Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

19/01/2012 🔍
21/02/2012 +33 दिन 🔍
24/01/2013 +338 दिन 🔍
24/01/2013 +0 दिन 🔍
24/01/2013 +0 दिन 🔍
24/01/2013 +0 दिन 🔍
25/01/2013 +1 दिन 🔍
31/01/2013 +6 दिन 🔍
05/02/2013 +5 दिन 🔍
14/10/2013 +251 दिन 🔍
11/12/2013 +58 दिन 🔍
11/12/2013 +0 दिन 🔍
26/02/2014 +77 दिन 🔍
21/08/2025 +4194 दिन 🔍

स्रोतजानकारी

विक्रेता: redhat.com

सलाह: Bug#795645
शोधकर्ता: David Jorm (vlet)
संगठन: Red Hat Security Response Team
स्थिति: पुष्टि की गई
समन्वित: 🔍

CVE: CVE-2012-0874 (🔍)
GCVE (CVE): GCVE-0-2012-0874
GCVE (VulDB): GCVE-100-7501
X-Force: 81511 - JBoss Enterprise Application Platform JMXInvokerHAServlet code execution, High Risk
SecurityFocus: 57552 - JBoss Enterprise Application Platform CVE-2012-0874 Multiple Security Bypass Vulnerabilities
Secunia: 51984 - Red Hat update for JBoss Enterprise Application Platform and JBoss Enterprise Web Platform, Moderately Critical
OSVDB: 89583
SecurityTracker: 1028042 - JBoss Multiple Bugs Let Remote Users Execute Arbitrary Code, Hijack User Sessions or Credentials, and Gain Elevated Privileges
Vulnerability Center: 43416 - JBoss Enterprise Application Platform and Web Platform and BRMS Platform Remote Code Execution Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 31/01/2013 05:40 PM
अद्यतनित: 21/08/2025 11:25 PM
परिवर्तन: 31/01/2013 05:40 PM (88), 22/05/2017 09:04 AM (8), 22/04/2021 05:10 PM (3), 21/08/2025 11:25 PM (19)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!