The version of JBoss Enterprise Application Platform 6.0.1 running on the remote system is vulnerable to the following issues:

  - A man-in-the-middle attack is possible when applications     running on JBoss Web use the COOKIE session tracking     method. The flaw is in the     org.apache.catalina.connector.Response.encodeURL()     method. By making use of this, an attacker could obtain     a user's jsessionid and hijack their session.
    (CVE-2012-4529)

  - If multiple applications used the same custom     authorization module class name, a local attacker could     deploy a malicious application authorization module that     would permit or deny user access. (CVE-2012-4572)

  - XML encryption backwards compatibility attacks could     allow an attacker to force a server to use insecure     legacy cryptosystems. (CVE-2012-5575)

  - A NULL pointer dereference flaw could allow a malicious     OCSP to crash applications performing OCSP verification.
    (CVE-2013-0166)

  - An OpenSSL leaks timing information issue exists that     could allow a remote attacker to retrieve plaintext     from the encrypted packets. (CVE-2013-0169)

  - The JBoss Enterprise Application Platform administrator     password and the sucker password are stored in a world-     readable, auto-install XML file created by the GUI     installer. (CVE-2013-0218)

  - Tomcat incorrectly handles certain authentication     requests. A remote attacker could use this flaw to     inject a request that would get executed with a victim's     credentials. (CVE-2013-2067)

リモートシステムで実行されている JBoss Enterprise Application Platform 6.0.1 のバージョンは、以下の問題に脆弱です：

- JBoss Web で実行しているアプリケーションが COOKIE セッショントラッキングメソッドを使用している際に、中間者攻撃が行える可能性があります。この欠陥は、org.apache.catalina.connector.Response.encodeURL() メソッドにあります。これを利用することで、攻撃者がユーザーの jsessioned を取得し、セッションをハイジャックする可能性があります。
 (CVE-2012-4529)

- 複数のアプリケーションが同じカスタム承認モジュールクラス名を使用する場合、ローカルの攻撃者が、ユーザーアクセスを許可または拒否する悪意のあるアプリケーション承認モジュールを展開する可能性があります。(CVE-2012-4572)

- XML 暗号化の下位互換性攻撃により、攻撃者がサーバーに、安全でない従来の cryptosystem の使用を強制する可能性があります。(CVE-2012-5575)

- NULL ポインターデリファレンスの欠陥により、悪意のある OCSP が OCSP 検証を行うアプリケーションをクラッシュさせる可能性があります。
 (CVE-2013-0166)

- OpenSSL 漏洩タイミング情報の問題が存在しており、リモートの攻撃者が暗号化されたパケットから平文を取得できる可能性があります。(CVE-2013-0169)

- JBoss Enterprise Application Platform の管理者パスワードおよび Sucker パスワードは、GUI インストーラーが作成した、誰でも読み込みできる、auto-install XML ファイルに保存されています。(CVE-2013-0218)

- Tomcat は、特定の認証リクエストを不適切に処理しています。リモートの攻撃者がこの欠陥を利用して、リクエストを注入する可能性があります。このようなリクエストは、被害者の認証情報で実行されます。(CVE-2013-2067)

远程系统上运行的 JBoss Enterprise Application Platform 6.0.1 版本容易受到以下问题的影响：

- 应用程序在使用 COOKIE 会话跟踪方法的 JBoss Web 上运行时可能受到中间人攻击。org.apache.catalina.connector.Response.encodeURL() 方法中存在缺陷。通过利用此缺陷，攻击者可获取用户的 jsessionid 并劫持其会话。
 (CVE-2012-4529)

- 如果多个应用程序使用相同的自定义授权模块类名称，本地攻击者可部署允许或拒绝用户访问的恶意应用程序授权模块。(CVE-2012-4572)

- XML 加密向后兼容性攻击可允许攻击者强制服务器使用不安全的传统加密系统。(CVE-2012-5575)

- 空指针取消引用缺陷可允许恶意 OCSP 导致执行 OCSP 验证的应用程序崩溃。
 (CVE-2013-0166)

- 存在 OpenSSL 泄漏计时信息问题，可允许远程攻击者从加密的数据包提取明文。(CVE-2013-0169)

- JBoss Enterprise Application Platform 管理员密码和受骗者密码存储在由 GUI 安装程序创建的、全局可读的自动安装 XML 文件中。(CVE-2013-0218)

- Tomcat 未正确处理某些认证请求。远程攻击者可利用此缺陷注入请求，然后以受害者的凭据执行该请求。(CVE-2013-2067)

遠端系統上執行的 JBoss Enterprise Application Platform 6.0.1 版本受到下列問題影響：

- 在 JBoss Web 上執行的應用程式使用 COOKIE 工作階段追蹤方法時，可能遭受攔截式攻擊。瑕疵位於 org.apache.catalina.connector.Response.encodeURL() 方法中。攻擊者可利用此瑕疵，取得使用者的　jsessionid 並劫持其工作階段。
 (CVE-2012-4529)

- 如果有多個應用程式使用相同的自訂授權模組類別名稱，則本機攻擊者可部署將允許或拒絕使用者存取的惡意應用程式授權模組。(CVE-2012-4572)

- XML 加密回溯相容性攻擊可允許攻擊者強制伺服器使用不安全的舊式密碼系統。(CVE-2012-5575)

- 存在一個 NULL 指標解除參照瑕疵，可允許惡意 OCSP 損毀執行 OCSP 驗證的應用程式。
 (CVE-2013-0166)

- 存在一個 OpenSSL 洩漏定時資訊問題，可允許遠端攻擊者從加密的封包中擷取純文字。(CVE-2013-0169)

- JBoss Enterprise Application Platform 的系統管理員密碼和 sucker 密碼會儲存在任何人皆可讀取的自動安裝 XML 檔案中，其由 GUI 安裝程式建立。(CVE-2013-0218)

- Tomcat 未正確處理特定驗證要求。遠端攻擊者可利用此瑕疵，插入能以受害者認證執行的要求。(CVE-2013-2067)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66971	JBoss Enterprise Application Platform 6.1.0 Update (RHSA-2013:0833)	Nessus	Red Hat Local Security Checks	2013/6/24	2022/12/5	high
66971	JBoss Enterprise Application Platform 6.1.0 更新（RHSA-2013:0833）	Nessus	Red Hat Local Security Checks	2013/6/24	2022/12/5	high
66971	JBoss Enterprise Application Platform 6.1.0 更新 (RHSA-2013:0833)	Nessus	Red Hat Local Security Checks	2013/6/24	2022/12/5	high
66971	JBoss Enterprise Application Platform 6.1.0 更新 (RHSA-2013:0833)	Nessus	Red Hat Local Security Checks	2013/6/24	2022/12/5	high

検出

プラグインの検索

high

high

high

high