リモートホストで実行されているバージョンの JBoss Enterprise Application Platform（EAP）により、「/jmx-console」ディレクトリのドキュメントに認証を受けずにアクセスできます。これは、web.xml での不適切な構成によるものであり、認証が必要なのは GET および POST のリクエストに対してのみです。
これ以外の動詞（HEAD、DELETE、PUT など）を指定すると、デフォルトの GET ハンドラが認証なしで使用されます。

認証されていないリモート攻撃者が、悪意のある .war ファイルを実装することによってこれを悪用し、任意のコードを実行することがあります。

このバージョンの JBoss EAP には他の脆弱性がある可能性があります（Nessus のプラグイン 33869 および 46181 を参照）。

検出

JBoss Enterprise Application Platform（EAP）の「/jmx-console」の認証バイパス

medium Nessus プラグイン ID 53337

変更ログが見つかりません