CVE-2023-0925
Açıklama
webMethods OneData'nın 10.11 sürümü, bir Java RMI kayıt defteri (varsayılan olarak TCP port 2099 üzerinden dinleyen) ve iki RMI arayüzü (tek bir dinamik olarak atanmış yüksek TCP portu üzerinden dinleyen) barındıran gömülü bir Azul Zulu Java 11.0.15 örneği çalıştırır. Port 2099, RMI arayüzleri aracılığıyla verilerin uzaktan yüklenmesine ve işlenmesine izin veren bir Java Remote Method Invocation (RMI) kayıt defteri görevi görür. RMI kayıt defterine ve RMI arayüz portlarına ağ erişimi olan kimliği doğrulanmamış bir saldırgan, bu işlevselliği kötüye kullanarak webMethods OneData uygulamasının, RMI arayüzü tarafından sunulan mevcut Java yöntemlerinden birine parametre olarak kötü amaçlı serileştirilmiş bir Java nesnesi yüklemesini sağlayabilir. Kötü amaçlı kod, savunmasız sunucuda serisizleştirildiğinde, yazılımı çalıştırmak için kullanılan işletim sistemi hesabı yetkileriyle çalışır; bu hesap çoğu durumda Windows üzerindeki yerel System hesabıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softwareag webmethods | 10.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.