CVE-2016-6330
KrytyczneStreszczenie
Serwer w Red Hat JBoss Operations Network (JON) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, gdy uwierzytelnianie SSL nie jest skonfigurowane dla komunikacji serwer/agent. Podatność ta wynika z niekompletnej poprawki dla CVE-2016-3737.
Ocena ryzyka
Brak odpowiedniej konfiguracji SSL może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do zdalnego wykonania kodu przez atakujących. Organizacje mogą być narażone na utratę danych oraz inne ataki.
Rekomendacja
Zaleca się skonfigurowanie uwierzytelniania SSL dla komunikacji między serwerem a agentem w JON. Należy również zastosować wszystkie dostępne poprawki związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The server in Red Hat JBoss Operations Network (JON), when SSL authentication is not configured for JON server / agent communication, allows remote attackers to execute arbitrary code via a crafted HTTP request, related to message deserialization. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-3737.