Red Hat · JBoss
CVE-2010-1428
Red Hat JBoss Information Disclosure Vulnerability
چیست
The Web Console (aka web-console) in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to obtain sensitive information via an unspecified request that uses a different method.
CISA: Unauthenticated access to the JBoss Application Server Web Console (/web-console) is blocked by default. However, it was found that this block was incomplete, and only blocked GET and POST HTTP verbs. A remote attacker could use this flaw to gain access to sensitive information.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۵ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۵ مهٔ ۲۰۲۲
- منتشرشده
- ۲۸ آوریل ۲۰۱۰
- شدت
- متوسط ۵٫۹ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۵۳% در ۱٫۰% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-264
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (12)
- https://rhn.redhat.com/errata/RHSA-2010-0379.html
- https://rhn.redhat.com/errata/RHSA-2010-0378.html
- http://marc.info/?l=bugtraq&m=132698550418872&w=2
- https://rhn.redhat.com/errata/RHSA-2010-0376.html
- https://rhn.redhat.com/errata/RHSA-2010-0377.html
- http://marc.info/?l=bugtraq&m=132698550418872&w=2
- https://exchange.xforce.ibmcloud.com/vulnerabilities/58148
- https://bugzilla.redhat.com/show_bug.cgi?id=585899
- http://www.vupen.com/english/advisories/2010/0992
- http://securitytracker.com/id?1023917
- http://www.securityfocus.com/bid/39710
- http://secunia.com/advisories/39563
آسیب‌پذیری‌های دیگر Red Hat که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۵ مه ۲۰۲۲ | Authentication Bypass | JBoss | کم ۳٫۷ | ۷۴% |
| ۲۶ اوت ۲۰۲۶ | Race Condition | Libuser | بالا ۷٫۴ | ۸٫۵% |
| ۲۶ اوت ۲۰۲۶ | Privilege Escalation | Automatic Bug Reporting Tool | بالا ۷٫۸ | ۵٫۰% |
| ۲۸ سپتامبر ۲۰۲۳ | Expression Language Injection | JBoss RichFaces Framework | بحرانی ۹٫۸ | ۷۴% |
| ۱۲ مه ۲۰۲۳ | Incorrect Authorization | Polkit | بالا ۷٫۸ | ۲۴% |
| ۲۷ ژوئن ۲۰۲۲ | Out-of-Bounds Read and Write | Polkit | بالا ۷٫۸ | ۹۵% |
| ۱۰ دسامبر ۲۰۲۱ | Linux JBoss Seam 2 Remote Code Execution | JBoss Seam 2 | بالا ۸٫۸ | ۸۳% |
| ۱۰ دسامبر ۲۰۲۱ | Remote Code Execution | JBoss Application Server | بحرانی ۹٫۸ | ۹۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.