Aktywnie wykorzystywana w atakach
Red Hat JBoss Authentication Bypass Vulnerability
Red Hat - JBoss · Figuruje w katalogu CISA KEV od 2022-05-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2010-0738
ŚrednieCVSS 5.3KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Aplikacja JMX-Console w JBossAs w Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 przed 4.2.0.CP09 i 4.3 przed 4.3.0.CP08 przeprowadza kontrolę dostępu tylko dla metod GET i POST, co pozwala zdalnym atakującym na wysyłanie żądań do aplikacji przy użyciu innych metod HTTP.
Ocena ryzyka
Atakujący może ominąć mechanizmy kontroli dostępu i uzyskać nieautoryzowany dostęp do konsoli JMX, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj JBoss EAP do wersji zawierającej poprawkę (4.2.0.CP09 lub nowszą, 4.3.0.CP08 lub nowszą). Dodatkowo ogranicz dostęp do konsoli JMX na poziomie sieci.
Oryginalny opis (angielski, źródło NVD)
The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method.