CVE-2023-0925
Təsvir
webMethods OneData-nın 10.11 versiyası, daxilində Java RMI reyestrini (defolt olaraq TCP 2099 portunda dinləyir) və iki RMI interfeysini (tək bir dinamik təyin edilmiş TCP yüksək portunda dinləyir) host edən Azul Zulu Java 11.0.15-in gömülmüş instansiyasını işlədir. 2099 portu, RMI interfeysləri vasitəsilə məlumatların uzaqdan yüklənməsinə və emal edilməsinə imkan verən Java Remote Method Invocation (RMI) reyestri kimi xidmət göstərir. RMI reyestrinə və RMI interfeysi portlarına şəbəkə bağlantısı olan autentifikasiya olunmamış hücumçu bu funksionallıqdan istifadə edərək, webMethods OneData tətbiqinə RMI interfeysi tərəfindən təqdim olunan mövcud Java metodlarından birinin parametri kimi zərərli seriyallaşdırılmış Java obyektini yükləməyi tapşıra bilər. Zərərli kod həssas serverdə deseriyallaşdırıldıqdan sonra proqram təminatını işlətmək üçün istifadə olunan əməliyyat sistemi hesabı ilə icra edilir ki, bu da əksər hallarda Windows-da lokal System hesabıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| softwareag webmethods | 10.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.