| 취약점ID |
210024 |
| 위험도 |
40 |
| 포트 |
8080, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 JBoss Application 서버는 JMX / Web 콘솔에 대한 비인가된 액세스를 허용한다. JBoss Application 서버는 원격지의 비인가된 공격자가 JBoss와 그 서비스들을 관리하기 위해 사용되는 JMX / Web Console 서블릿들을 액세스할 수 있게 해 줄 수 있다. 원격지의 공격자는 이 결함을 도용하여 영향을 받는 어플리케이션에 대한 민감한 정보를 얻어내거나 제어권을 획득할 수 있다.
* 참고 사이트:
https://community.jboss.org/wiki/securethejmxconsole
* 영향을 받는 플랫폼:
Jboss Application Server 모든 버전
모든 운영체제 모든 버전 |
| 해결책 |
다음 Wiki 글에 설명되어 있듯이 JMX Console에 대한 액세스를 안전하게 하여야 한다:
https://community.jboss.org/wiki/securethejmxconsole |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
