CVE-2023-26269

CVE-2023-26269: Apache James에서 잘못 구성된 JMX 기본적으로 Apache James는 localhost, 포트 9999에서 수신 대기하는 JMXRMI 서비스를 엽니다. JMX가 인증되지 않은 액세스를 허용하도록 잘못 구성되어 있기 때문에, James가 실행 중인 머신에 대한 로컬 액세스 권한이 있는 공격자는 “MLet 공격”을 사용하여 임의의 MBean을 로드하고 악성 Java 코드를 실행할 수 있습니다. 애플리케이션이 SMTP, POP3, IMAP 25, 110, 143 포트에서 수신 대기하려면 상승...