CVE-2018-14324
Təsvir
Oracle GlassFish Open Source Edition 5.0-dakı demo funksiyasında TCP portu 7676 standart olaraq açıqdır və admin hesabı üçün şifrə "admin" təyin edilmişdir. Bu, uzaqdakı hücumçulara potensial həssas məlumatları əldə etməyə, verilənlər bazası əməliyyatlarını yerinə yetirməyə və ya JMX RMI sessiyası vasitəsilə demonu manipulyasiya etməyə imkan verir ki, bu da "jmx_rmi remote monitoring and control problem" kimi tanınır. QEYD: bu, Oracle tərəfindən dəstəklənən məhsul deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle glassfish_server | 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.