CVE-2012-3427

ŚrednieCVSS 5.5

Opublikowano: 02/02/2014(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Podatność w JBoss Enterprise Application Platform (EAP) i EC2 Amazon Machine Image (AMI) wynikająca z nieprawidłowych uprawnień (755) do katalogu /var/cache/jboss-ec2-eap/. Lokalny użytkownik może odczytać wrażliwe pliki, co prowadzi do ujawnienia poświadczeń AWS.

Ocena ryzyka

Lokalny użytkownik może uzyskać poświadczenia AWS i wykorzystać je do nieautoryzowanego dostępu do zasobów chmurowych.

Rekomendacja

Popraw uprawnienia katalogu /var/cache/jboss-ec2-eap/ i zaktualizuj JBoss EAP do wersji z poprawką.

Inne podatności w JBoss Enterprise Application Platform

CVE-2010-0738ŚrednieAktywnie exploitowane
Aplikacja JMX-Console w JBossAs w Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 przed 4.2.0.CP09 i 4.3 przed 4.3.0.CP08 przeprowadza kontrolę dostępu tylko dla metod GET i POST, co pozwala zdalnym atakującym na wysyłanie żądań do aplikacji przy użyciu innych metod HTTP.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in JBoss Enterprise Application Platform (EAP) and EC2 Amazon Machine Image (AMI). Incorrect permissions (755) for the /var/cache/jboss-ec2-eap/ directory allow a local user to read sensitive files. This vulnerability can lead to information disclosure, specifically exposing Amazon Web Services (AWS) credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS