Jboss官方被成功入侵的案例(多处证明截图)

漏洞详情

披露状态:

2014-03-10: 细节已通知厂商并且等待厂商处理中
2014-03-15: 厂商已经确认,细节仅向厂商公开
2014-03-25: 细节向核心白帽子及相关领域专家公开
2014-04-04: 细节向普通白帽子公开
2014-04-14: 细节向实习白帽子公开
2014-04-24: 细节向公众公开

简要描述:

Jboss 存在一个代码执行漏洞,恶意攻击者可利用此漏洞控制JBOSS重要服务器,以及SVN服务器等。因为工作太忙,一直放着半年了没玩。顺便说说,RADHAT也在这个内网里噢,亲。

详细说明:

Jboss 存在一个代码执行漏洞,恶意攻击者可利用此漏洞控制JBOSS重要服务器,以及SVN服务器等等。因为工作太忙,一直放着半年了没玩。顺便说说,RADHAT也在这个内网里噢,亲。

漏洞证明:

Jboss 存在一个代码执行漏洞,恶意攻击者可利用此漏洞控制JBOSS重要服务器,以及SVN服务器等。



1.png







2.png





3.png





4.png





QQ截图20140121131246.png





QQ截图20140121131426.png

修复方案:

Jboss团队比我们这些菜鸟要专业。

版权声明:转载请注明来源 Mr,prince@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-03-15 20:35

厂商回复:

至3月14日,未对所述情况进行核实,根据历史测试结果进行评分确认,考虑到跨境协调的相关流程限制(需要有事实依据),暂未列入处置流程。

最新状态:

暂无


漏洞评价: