Red Hat · JBoss
CVE-2010-0738
Red Hat JBoss Authentication Bypass Vulnerability
Что это
The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method.
CISA: The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 15 июня 2022 г.
- Добавлена в список CISA
- 25 мая 2022 г.
- Опубликована
- 28 апреля 2010 г.
- Серьёзность
- Низкая 3,7 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 74% в верхних 0,5% всех известных уязвимостей
- Тип слабости
- CWE-264
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (14)
- https://rhn.redhat.com/errata/RHSA-2010-0379.html
- https://rhn.redhat.com/errata/RHSA-2010-0378.html
- https://rhn.redhat.com/errata/RHSA-2010-0376.html
- https://rhn.redhat.com/errata/RHSA-2010-0377.html
- http://marc.info/?l=bugtraq&m=132129312609324&w=2
- http://marc.info/?l=bugtraq&m=132129312609324&w=2
- https://bugzilla.redhat.com/show_bug.cgi?id=574105
- http://securityreason.com/securityalert/8408
- http://public.support.unisys.com/common/public/vulnerability/NVD_Detail_Rpt.aspx?ID=35
- http://www.vupen.com/english/advisories/2010/0992
- https://exchange.xforce.ibmcloud.com/vulnerabilities/58147
- http://www.securityfocus.com/bid/39710
- http://secunia.com/advisories/39563
- http://securitytracker.com/id?1023918
Другие эксплуатируемые уязвимости Red Hat
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 25 мая 2022 г. | Information Disclosure | JBoss | Средняя 5,9 | 53% |
| 26 авг. 2026 г. | Race Condition | Libuser | Высокий 7,4 | 8,5% |
| 26 авг. 2026 г. | Privilege Escalation | Automatic Bug Reporting Tool | Высокий 7,8 | 5,0% |
| 28 сент. 2023 г. | Expression Language Injection | JBoss RichFaces Framework | Критическая 9,8 | 74% |
| 12 мая 2023 г. | Incorrect Authorization | Polkit | Высокий 7,8 | 24% |
| 27 июн. 2022 г. | Out-of-Bounds Read and Write | Polkit | Высокий 7,8 | 95% |
| 10 дек. 2021 г. | Linux JBoss Seam 2 Remote Code Execution | JBoss Seam 2 | Высокий 8,8 | 83% |
| 10 дек. 2021 г. | Remote Code Execution | JBoss Application Server | Критическая 9,8 | 91% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.