CVE-2014-0169
Açıklama
JBoss EAP 6'da bir güvenlik alanı, güvenlik alanındaki tüm uygulamalar arasında paylaşılan bir önbellek kullanacak şekilde yapılandırılmıştır. Bu durum, bir uygulamadaki kimliği doğrulanmış bir kullanıcının, uygun yetkilendirme olmaksızın başka bir uygulamadaki korumalı kaynaklara erişmesine izin verebilir. Bu durum amaçlanan bir işlevsellik olsa da, net bir şekilde belgelenmemiştir ve bu durum kullanıcıların bir güvenlik alanı önbelleğinin tek bir uygulama ile izole olduğunu düşünmelerine yol açarak onları yanıltabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat jboss_enterprise_application_platform | 6.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.