CVE-2011-4608
Yüksek
Açıklama
JBoss Enterprise Application Platform 5.1.2 for Red Hat Linux içindeki mod_cluster, worker düğümlerinin rastgele sanal ana bilgisayarlara kaydolmasına izin verir; bu da uzak saldırganların güvenlik kısıtlamalarını uygulamayan harici bir vhost'tan kaydolarak amaçlanan erişim kısıtlamalarını atlatmasına, kötü amaçlı içerik sunmasına, oturumları ele geçirmesine ve kimlik bilgilerini çalmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Jboss Enterprise Application Platform
Yayın27 Oca 2012
İlk görülme27 Oca 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat jboss_enterprise_application_platform | 5.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.