| タイトル | Red Hat JBoss Enterprise Application Platform の JBossAs におけるリクエストを送信される脆弱性 |
|---|---|
| 概要 | Red Hat JBoss Enterprise Application Platform の JBossAs の JMX-Console Web アプリケーションは、GET および POST メソッド対してのみアクセスコントロールを実行するため、JMX-Console Web アプリケーションの GET ハンドラへのリクエストを送信される脆弱性が存在します。 |
| 想定される影響 | 第三者により、異なるメソッドを使用されることで、JMX-Console Web アプリケーションの GET ハンドラへのリクエストを送信される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2010年4月27日0:00 |
| 登録日 | 2012年12月20日19:28 |
| 最終更新日 | 2024年7月4日16:01 |
| CVSS3.0 : 警告 | |
| スコア | 5.3 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| レッドハット |
| JBoss Enterprise Application Platform 4.2.0.CP09 未満の 4.2 および 4.3.0.CP08 未満の 4.3 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
2018年2月17日10:37 |
| 1 | [2024年07月04日] CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：内容を更新 |
2024年7月4日16:01 |
| 概要 | The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform (aka JBoss EAP or JBEAP) 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method. |
|---|---|
| 概要 | La aplicación web JMX-Console en JBossAs en Red Hat JBoss Enterprise Application Platform (conocido como JBoss EAP o JBEAP) v4.2 anterior v4.2.0.CP09 y v4.3 anterior v4.3.0.CP08 realiza un control de acceso sólo para los métodos GET y POST, lo que permite a a atacantes remotos enviar peticiones en el manejador GET de la aplicación que usan un método diferente. |
| 公表日 | 2010年4月29日7:30 |
| 登録日 | 2021年1月29日10:57 |
| 最終更新日 | 2026年4月22日23:37 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.2.0:-:*:*:*:*:*:* | |||||
| cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.3.0:-:*:*:*:*:*:* | |||||