Red Hat JBoss 6.2.2 Log File Permission audit.log rivelazione di informazioni
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 3.9 | $0-$5k | 0.00 |
Riassunto
È stata trovata una vulnerabilità classificata come problematico in Red Hat JBoss 6.2.2. Viene interessata una funzione sconosciuta appartenente al file audit.log appartenente al componente Log File Permission. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Questo punto di criticità è identificato come CVE-2014-0059. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Red Hat JBoss 6.2.2 (Application Server Software). Da questa vulnerabilità è interessato una funzione sconosciuta del file audit.log del componente Log File Permission. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe rivelazione di informazioni. Questo agisce su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 27/05/2014 da Red Hat con identificazione RHSA-2014:0563-1 con un avis (Website) (confermato). L'advisory è scaricabile da rhn.redhat.com. Questo punto di criticità è identificato come CVE-2014-0059. L'attacco deve essere locale. Per accederre all'uso è necessaria una semplice autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Cercando inurl:audit.log è possibile trovare obiettivi vulnerabili con Google Hacking. Per lo scanned Nessus, è disponibile un plugin, numero ID 74206 (RHEL 6 : JBoss EAP (RHSA-2014:0563)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da rhn.redhat.com.
La vulnerabilità è documentata anche nel database X-Force (94818), Tenable (74206), SecurityFocus (BID 67683†), SecurityTracker (ID 1030602†) e Vulnerability Center (SBV-44847†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.4VulDB Punteggio meta temporaneo: 3.9
VulDB Punteggio di base: 4.4
VulDB Punteggio temporaneo: 3.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non dimostrata
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 74206
Nessus Nome: RHEL 6 : JBoss EAP (RHSA-2014:0563)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: rhn.redhat.com
Sequenza temporale
03/12/2013 🔍11/05/2014 🔍
11/05/2014 🔍
27/05/2014 🔍
28/05/2014 🔍
09/06/2014 🔍
17/07/2014 🔍
19/07/2014 🔍
17/11/2014 🔍
09/02/2022 🔍
Fonti
Fornitore: redhat.comAvis: RHSA-2014:0563-1
Organizzazione: Red Hat
Stato: Confermato
CVE: CVE-2014-0059 (🔍)
GCVE (CVE): GCVE-0-2014-0059
GCVE (VulDB): GCVE-100-67186
X-Force: 94818 - Red Hat JBoss Enterprise Application Platform audit.log information disclosure, Low Risk
SecurityFocus: 67683 - JBoss Enterprise Application Platform CVE-2014-0059 Local Information Disclosure Vulnerability
SecurityTracker: 1030602 - JBoss Security Audit File World-Readable Permissions Lets Local Users Obtain Potentially Sensitive Information
Vulnerability Center: 44847 - Jboss Enterprise Application Platform 6.2.* Local Information Disclosure via JBossSX/PicketBox, Low
Voce
Data di creazione: 19/07/2014 14:40Aggiornato: 09/02/2022 16:09
Cambiamenti: 19/07/2014 14:40 (76), 30/05/2017 11:00 (3), 09/02/2022 16:09 (3)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.