JBoss Enterprise Application Platform（EAP）の「/jmx-console」の認証バイパス

medium Nessus プラグイン ID 53337

Language:

概要

リモート Web サーバーに認証バイパス脆弱性があります。

説明

リモートホストで実行されているバージョンの JBoss Enterprise Application Platform（EAP）により、「/jmx-console」ディレクトリのドキュメントに認証を受けずにアクセスできます。これは、web.xml での不適切な構成によるものであり、認証が必要なのは GET および POST のリクエストに対してのみです。
これ以外の動詞（HEAD、DELETE、PUT など）を指定すると、デフォルトの GET ハンドラが認証なしで使用されます。

認証されていないリモート攻撃者が、悪意のある .war ファイルを実装することによってこれを悪用し、任意のコードを実行することがあります。

このバージョンの JBoss EAP には他の脆弱性がある可能性があります（Nessus のプラグイン 33869 および 46181 を参照）。

ソリューション

JBoss EAP バージョン 4.2.0.CP09 / 4.3.0.CP08 または以降にアップグレードしてください。

脆弱性がないバージョンのソフトウェアが使用されている場合は、該当する web.xml. の <http-method> セクションからすべての <security-constraint> 要素を削除してください。