Red Hat JBoss Operations Network における任意の Java メソッドを実行される脆弱性
| Title |
Red Hat JBoss Operations Network における任意の Java メソッドを実行される脆弱性
|
| Summary |
Red Hat JBoss Operations Network は、特定の API へのアクセスを適切に制限しないため、任意の Java メソッドを実行される、またはサービス運用妨害 (ディスクの消費) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 http://cwe.mitre.org/data/definitions/284.html
|
| Possible impacts |
第三者により、(1) ServerInvokerServlet、または (2) SchedulerService を介して、任意の Java メソッドを実行される、あるいは (3) ContentManager を介して、サービス運用妨害 (ディスクの消費) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
April 21, 2015, midnight |
| Registration Date |
April 28, 2015, 11:53 a.m. |
| Last Update |
April 28, 2015, 11:53 a.m. |
|
CVSS2.0 : 危険
|
| Score |
9
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:C |
Affected System
| レッドハット |
|
Red Hat JBoss Operations Network 3.3.1
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2015年04月28日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2015-0297
| Summary |
Red Hat JBoss Operations Network 3.3.1 does not properly restrict access to certain APIs, which allows remote attackers to execute arbitrary Java methods via the (1) ServerInvokerServlet or (2) SchedulerService or (3) cause a denial of service (disk consumption) via the ContentManager.
|
| Publication Date |
April 24, 2015, 11:59 p.m. |
| Registration Date |
Jan. 26, 2021, 2:44 p.m. |
| Last Update |
Nov. 21, 2024, 11:22 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:redhat:jboss_operations_network:3.3.1:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List