Vulnerabilidad en JBoss Enterprise Application Platfor (CVE-2011-4085)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
23/11/2012
Última modificación:
11/04/2025
Descripción
Los servlets invocados por httpha-invoker en JBoss Enterprise Application Platform anterior a v5.1.2, SOA Platform anterior a v5.2.0, BRMS Platform anterior a v5.3.0, y Portal Platform anterior a v4.3 CP07 lleva a cabo el control de acceso sólo para los métodos GET y POST, lo que permite a atacantes remotos evitar la autenticación mediante el envío de una solicitud con un método diferente. NOTA: esta vulnerabilidad se debe a CVE-2010-0738
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:redhat:jboss_enterprise_application_platform:*:*:*:*:*:*:*:* | 5.1.1 (incluyendo) | |
cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_application_platform:4.3.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_application_platform:5.0.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_application_platform:5.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_application_platform:5.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:*:*:*:*:*:*:*:* | 5.1.1 (incluyendo) | |
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:4.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:4.2.0:cp01:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:4.2.0:cp02:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:4.2.0:cp03:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:4.2.0:cp04:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:4.2.0:cp05:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:4.2.0:tp02:*:*:*:*:*:* | ||
cpe:2.3:a:redhat:jboss_enterprise_soa_platform:4.3.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://rhn.redhat.com/errata/RHSA-2011-1456.html
- http://rhn.redhat.com/errata/RHSA-2011-1798.html
- http://rhn.redhat.com/errata/RHSA-2011-1799.html
- http://rhn.redhat.com/errata/RHSA-2011-1800.html
- http://rhn.redhat.com/errata/RHSA-2011-1805.html
- http://rhn.redhat.com/errata/RHSA-2011-1822.html
- http://rhn.redhat.com/errata/RHSA-2012-0091.html
- http://rhn.redhat.com/errata/RHSA-2012-1028.html
- http://secunia.com/advisories/47169
- http://secunia.com/advisories/47866
- https://bugzilla.redhat.com/show_bug.cgi?id=750422
- http://rhn.redhat.com/errata/RHSA-2011-1456.html
- http://rhn.redhat.com/errata/RHSA-2011-1798.html
- http://rhn.redhat.com/errata/RHSA-2011-1799.html
- http://rhn.redhat.com/errata/RHSA-2011-1800.html
- http://rhn.redhat.com/errata/RHSA-2011-1805.html
- http://rhn.redhat.com/errata/RHSA-2011-1822.html
- http://rhn.redhat.com/errata/RHSA-2012-0091.html
- http://rhn.redhat.com/errata/RHSA-2012-1028.html
- http://secunia.com/advisories/47169
- http://secunia.com/advisories/47866
- https://bugzilla.redhat.com/show_bug.cgi?id=750422