SCAT

SCAT HP SiteScope 資格情報取得ツール これは何ですか？ デフォルトの HP SiteScope v11.32 など インストールにおけるリモートコード実行の脆弱性を悪用して、SiteScope に保存されている資格情報を盗み出すツールです。 どのリモートコード実行の脆弱性ですか？ HP SiteScope はデフォルトで、ポート 28006 で認証を無効にした Java Management Extensions を有効にしています。 この脆弱性は既知ですか？ はい、でも違います。SiteScope のヘルプページには、セットアップ中に JMX...

CVE-2018-14324-Exploit

Eclipse GlassFishのハッキング - CVE-2018-14324 CVE-2018-14324の説明では、この脆弱性の影響を完全には説明していません。要約すると、ハードコードされたadmin:adminの認証情報を介してJava Management Extensions JMXにアクセスできるようになります。 影響として「潜在的に機密情報、データベース操作の実行、またはJMX RMIセッションを介したデモの操作」と記載されていますが、JMX RMIセッションを介した操作が何を意味するのかは説明されていません。...

GHSA-WQFH-9M4G-7X6X Remote code execution in Apache ActiveMQ

A regression has been introduced in the commit preventing JMX re-bind. By passing an empty environment map to RMIConnectorServer, instead of the map that contains the authentication credentials, it leaves ActiveMQ open to the following attack - A remote client could create a...

CVE-2020-5396

VMware GemFire versions prior to 9.10.0, 9.9.2, 9.8.7, and 9.7.6, and VMware Tanzu GemFire for VMs versions prior to 1.11.1 and 1.10.2, when deployed without a SecurityManager, contain a JMX service available which contains an insecure default configuration. This allows a malicious user to create...

CVE-2020-5396

VMware GemFire versions prior to 9.10.0, 9.9.2, 9.8.7, and 9.7.6, and VMware Tanzu GemFire for VMs versions prior to 1.11.1 and 1.10.2, when deployed without a SecurityManager, contain a JMX service available which contains an insecure default configuration. This allows a malicious user to create...