リモートシステムで実行されている JBoss Enterprise Application Platform のバージョンは以下の問題に脆弱です：

- 認証された接続がリモートネーミングを介してサーバーにキャッシュされる方法の欠陥のために、リモートの攻撃者がパスワードを知らずとも、他のユーザーとしてログインする可能性があります。（CVE-2013-4128）

- リモートの EJB インボケーションの接続が EJB クライアント API を介してサーバーにキャッシュされる方法の欠陥のために、リモートの攻撃者が EJB クライアントを使用して、パスワードを知らずとも、他のユーザーとしてログインする可能性があります。（CVE-2013-4213）

検出

Red Hat JBoss Enterprise Application Platform 6.1.0 のセキュリティの更新（RHSA-2013:1152）

medium Nessus プラグイン ID 72261

バージョン 1.18