CVE-2017-1000030
KrytyczneStreszczenie
Serwer GlassFish w wersji 3.0.1 (build 22) jest podatny na ujawnienie hasła do Java Key Store, co umożliwia nieautoryzowanemu atakującemu uzyskanie hasła w postaci tekstu jawnego dla użytkownika administracyjnego oraz dostęp do interfejsu administracyjnego opartego na sieci web.
Ocena ryzyka
Ujawnienie hasła administracyjnego stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym pełny dostęp do systemu zarządzania serwerem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji serwera GlassFish oraz wdrożenie dodatkowych środków zabezpieczających, takich jak silniejsze mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Oracle, GlassFish Server Open Source Edition 3.0.1 (build 22) is vulnerable to Java Key Store Password Disclosure vulnerability, that makes it possible to provide an unauthenticated attacker plain text password of administrative user and grant access to the web-based administration interface.