| Title | Red Hat JBoss Enterprise Application Platform の JBossAs におけるリクエストを送信される脆弱性 |
|---|---|
| Summary | Red Hat JBoss Enterprise Application Platform の JBossAs の JMX-Console Web アプリケーションは、GET および POST メソッド対してのみアクセスコントロールを実行するため、JMX-Console Web アプリケーションの GET ハンドラへのリクエストを送信される脆弱性が存在します。 |
| Possible impacts | 第三者により、異なるメソッドを使用されることで、JMX-Console Web アプリケーションの GET ハンドラへのリクエストを送信される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 27, 2010, midnight |
| Registration Date | Dec. 20, 2012, 7:28 p.m. |
| Last Update | July 4, 2024, 4:01 p.m. |
| CVSS3.0 : 警告 | |
| Score | 5.3 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
| CVSS2.0 : 警告 | |
| Score | 5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| レッドハット |
| JBoss Enterprise Application Platform 4.2.0.CP09 未満の 4.2 および 4.3.0.CP08 未満の 4.3 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| 1 | [2024年07月04日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：内容を更新 |
July 4, 2024, 4:01 p.m. |
| Summary | The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method. |
|---|---|
| Summary | La aplicación web JMX-Console en JBossAs en Red Hat JBoss Enterprise Application Platform (conocido como JBoss EAP o JBEAP) v4.2 anterior v4.2.0.CP09 y v4.3 anterior v4.3.0.CP08 realiza un control de acceso sólo para los métodos GET y POST, lo que permite a a atacantes remotos enviar peticiones en el manejador GET de la aplicación que usan un método diferente. |
| Publication Date | April 29, 2010, 7:30 a.m. |
| Registration Date | Jan. 29, 2021, 10:57 a.m. |
| Last Update | April 22, 2026, 11:37 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.2.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.3.0:-:*:*:*:*:*:* | |||||