リモートホストで実行されているJava JMXエージェントが、SSLクライアントとパスワード認証を使用しないで設定されています。認証されていないリモートの攻撃者が、JMXエージェントに接続して、エージェントが有効に設定されているJavaアプリケーションを監視および管理する可能性があります。さらに、この安全ではない設定では、セキュリティマネージャーが存在しない場合、攻撃者はjavax.management.loading.MLet MBeanを作成し、それを使用して任意のURLから新しいMBeanを作成する可能性があります。つまり、攻撃者がリモートJava VMのセキュリティコンテキストにおいて、リモートホストで任意のコードを実行する可能性があります。

検出

Java JMXエージェントの安全ではない設定

high Nessus プラグイン ID 118039

変更ログが見つかりません