Red Hat Jboss Enterprise Web/Application Platforms 까지 5.1.2 켜짐 Linux Java Naming/Directory Interface Service 권한 상승
| CVSS 메타 임시 점수 | 현재 익스플로잇 가격 (≈) | CTI 관심 점수 |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
요약
현재 Red Hat Jboss Enterprise Web and Application Platforms 까지 5.1.2 on Linux에서 비판적인로 분류된 취약점이 발견되었습니다. 영향을 받은 것은 지정되지 않은 함수입니다 구성 요소 Java Naming/Directory Interface Service에 속함. 이러한 조작 이루어질 경우 권한 상승을(를) 유발합니다. 이 취약점은 CVE-2011-4605로 식별됩니다. 추가로, 사용할 수 있는 익스플로잇이 있습니다. 이 이슈를 수정하려면 패치 적용이 필요합니다.
세부
현재 Red Hat Jboss Enterprise Web and Application Platforms 까지 5.1.2 on Linux에서 비판적인로 분류된 취약점이 발견되었습니다. 영향을 받은 것은 지정되지 않은 함수입니다 구성 요소 Java Naming/Directory Interface Service에 속함. 이러한 조작 이루어질 경우 권한 상승을(를) 유발합니다. CWE를 활용한 선언은 CWE-264로 연결됩니다. 해당 취약점은 발표되었습니다 2012. 06. 20. Christian Schlüter에 의해 VIADA와 함께 Bug 766469로서 권고로서 (Red Hat Security Advisory). bugzilla.redhat.com에서 이 권고문을 내려받을 수 있습니다.
이 취약점은 CVE-2011-4605로 식별됩니다. CVE 할당은 2011. 11. 29. 에 이루어졌습니다. 기술 관련 세부 정보가 없습니다. 이 취약점의 인기도는 평균 이하입니다. 추가로, 사용할 수 있는 익스플로잇이 있습니다. 익스플로잇이 공개되어 대중이 사용할 수 있습니다. 현재 시점에서 익스플로잇의 가격은 대략 USD $0-$5k 정도로 추정됩니다. MITRE ATT&CK 프로젝트에 따르면, 공격 기법은 T1068 입니다. 해당 권고문에서는 다음 내용을 강조합니다:
It was found that the JBoss JNDI service allows unauthenticated remote write access by default. The JNDI service, HA-JNDI service and HAJNDIFactory invoker servlet are all affected. A remote attacker that is able to access port 1099 (JNDI), port 1100 (HA-JNDI) or the HAJNDIFactory invoker servlet on a JBoss server could exploit this flaw to add, delete and modify items in the JNDI tree. This could lead to a wide range of attacks, affecting the integrity, availability and confidentiality of the system.
개념 증명로 선언됩니다. 익스플로잇이 다운로드를 위해 rhn.redhat.com에 게시되었습니다. 0-day일 때 추정되는 암시장 가격은 약 $5k-$25k였습니다. Nessus 취약점 스캐너는 64042 ID를 가진 플러그인을 제공합니다. Red Hat Local Security Checks 패밀리에 할당되어 있습니다. 이 포트(0)에 의존합니다.
이 이슈를 수정하려면 패치 적용이 필요합니다.
이 취약점은 다른 취약점 데이터베이스에도 문서화되어 있습니다: SecurityFocus (BID 54644), X-Force (77164), Secunia (SA49656), SecurityTracker (ID 1027199) , Vulnerability Center (SBV-38188).
영향 있음
- HP Network Node Manager i 9.0/9.10
- Red Hat JBoss Enterprise Application Platform 4.3.0 CP10/5.1.2
- Red Hat JBoss Web Platform 5.1.2
- Red Hat JBoss SOA Platform 4.2.0.CP05/4.3.0.CP05
- Red Hat JBoss Portal Platform 4.3 CP07/5.2.1
- Red Hat JBoss BRMS Platform 까지 5.2.x
제품
유형
공급 업체
이름
버전
특허
웹사이트
- 공급 업체: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB 벡터: 🔍VulDB 신뢰성: 🔍
CVSSv3
VulDB 메타 베이스 점수: 7.3VulDB 메타 임시 점수: 6.6
VulDB 기본 점수: 7.3
VulDB 임시 점수: 6.6
VulDB 벡터: 🔍
VulDB 신뢰성: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 벡터 | 복잡성 | 인증 | 기밀성 | 진실성 | 유효성 |
|---|---|---|---|---|---|
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
| 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
VulDB 기본 점수: 🔍
VulDB 임시 점수: 🔍
VulDB 신뢰성: 🔍
NVD 기본 점수: 🔍
악용
수업: 권한 상승CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
물리적인: 아니요
현지: 아니요
원격: 네
유효성: 🔍
접근: 공개
상태: 개념 증명
다운로드: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
가격 예측: 🔍
현재 가격 추정: 🔍
| 0-Day | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
|---|---|---|---|---|
| 오늘 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 | 잠금 해제하다 |
Nessus ID: 64042
Nessus 이름: RHEL 4 / 5 : jbossas (RHSA-2012:1025)
Nessus 파일: 🔍
Nessus 위험: 🔍
Nessus 가족: 🔍
Nessus Port: 🔍
위협 인텔리전스
관심: 🔍활성 배우: 🔍
활성 APT 그룹: 🔍
대책
추천: 패치상태: 🔍
신뢰성: 🔍
반응 시간: 🔍
0일 시간: 🔍
노출 시간: 🔍
익스플로잇 지연 시간: 🔍
Firewalling: 🔍
McAfee IPS: 🔍
McAfee IPS 버전: 🔍
타임라인
2011. 11. 29. 🔍2012. 06. 20. 🔍
2012. 06. 20. 🔍
2012. 06. 20. 🔍
2012. 06. 21. 🔍
2012. 06. 22. 🔍
2012. 06. 22. 🔍
2012. 06. 27. 🔍
2012. 06. 28. 🔍
2012. 07. 23. 🔍
2012. 11. 23. 🔍
2013. 01. 24. 🔍
2013. 01. 28. 🔍
2021. 03. 25. 🔍
출처
공급 업체: redhat.com권고: Bug 766469
연구원: Christian Schlüter
조직: VIADA
상태: 확인됨
CVE: CVE-2011-4605 (🔍)
GCVE (CVE): GCVE-0-2011-4605
GCVE (VulDB): GCVE-100-5590
X-Force: 77164
SecurityFocus: 54644 - JBoss Enterprise Application Platform CVE-2011-4605 Security Bypass Vulnerability
Secunia: 49656 - Red Hat update for JBoss Enterprise Products, Moderately Critical
OSVDB: 83181
SecurityTracker: 1027199 - (Red Hat Issues Fix) JBoss Enterprise SOA httpha-invoker Bug Lets Remote Users Bypass Access Controls
Vulnerability Center: 38188 - Multiple RedHat JBoss Enterprise Products Remote Write and Delete Privileges to a JNDI Tree, Medium
scip Labs: https://www.scip.ch/en/?labs.20161013
항목
만들어진: 2012. 06. 27. PM 03:13업데이트됨: 2021. 03. 25. PM 06:26
변경 사항: 2012. 06. 27. PM 03:13 (91), 2017. 04. 24. AM 09:57 (2), 2021. 03. 25. PM 06:26 (3)
완벽한: 🔍
Cache ID: 216:494:103
아직 댓글이 없습니다. 언어: ko + en.
댓글을 작성하려면 로그인하세요.