JBoss 應用程式伺服器 (jbossas) JMX 主控台 DeploymentFileRepository 遍歷任意檔案操控
high Nessus Plugin ID 23843
語系：
概要
遠端 Web 伺服器上有一個 Java 服務受到目錄遊走瑕疵影響。說明
遠端 Web 伺服器上的 JBoss 版本未清理 JMX 主控台的「DeploymentFileRepository」服務所使用的 BaseDir 參數的使用者輸入內容，便將其用於儲存或刪除檔案。未經驗證的遠端攻擊者或可利用此弱點，篡改遠端主機上的檔案，但這需要具有 JBoss 使用者的權限。解決方案
依照上述 Wiki 文章所述，取得對 JMX 主控台的存取權。另請參閱
https://www.securityfocus.com/archive/1/archive/1/452830/100/0/threaded
https://issues.jboss.org/browse/JBAS-3861?_sscc=t
http://wiki.jboss.org/wiki/Wiki.jsp?page=SecureTheJmxConsole
Plugin 詳細資訊
嚴重性: High
ID: 23843
檔案名稱: jboss_deploymentfilerepository_dir_traversal.nasl
版本: 1.20
類型: remote
系列: CGI abuses
已發布: 2006/12/14
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:jboss:jboss_application_server
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2006/11/27
弱點發布日期: 2006/11/27
可惡意利用
Core Impact
參考資訊
CVE: CVE-2006-5750
BID: 21219