JRunの複数の脆弱性（OF、XSS、ID、ハイジャック）

medium Nessus プラグイン ID 14810

Language:

概要

リモートWebアプリケーションは、複数の欠陥の影響を受けます。

説明

リモートホストは、IISまたはApacheで実行されているJ2EEアプリケーションサーバーであるJRunを実行しています。このソフトウェアのリモートバージョンに複数の欠陥があります：

- JSESSIONID変数が安全に実装されていません。攻撃者がこの欠陥を利用して、他のユーザーのセッションID番号を推測する可能性があります。JRun 4.0のみが影響を受けます。

- コード漏洩の問題があるため、攻撃者がファイル名に「; .cfm」を追加することで、.cfmファイルのコンテンツを取得する可能性があります。
Microsoft IISコネクタとJRun 4.0のみが影響を受けます。

- サーバーコネクタが「verbose」モードで構成されている場合、バッファオーバーフローの脆弱性があります。攻撃者は、この欠陥を悪用して、リモートホストで任意のコードを実行することがあります。