Exposure of Sensitive Information to an Unauthorized Actor in JGroup
The DiagnosticsHandler in JGroup 3.0.x, 3.1.x, 3.2.x before 3.2.9, and 3.3.x before 3.3.3 allows remote attackers to obtain sensitive information (diagnostic information) and execute arbitrary code by reusing valid credentials.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-4112US | medium5.4 | — | ||
The DiagnosticsHandler in JGroup 3.0.x, 3.1.x, 3.2.x before 3.2.9, and 3.3.x before 3.3.3 allows remote attackers to obtain sensitive information (diagnostic information) and execu… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://rhn.redhat.com/errata/RHSA-2013-1207.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-1208.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-1209.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-1437.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2013-1771.htmlWEB
- http://rhn.redhat.com/errata/RHSA-2014-0029.htmlWEB
- https://bugzilla.redhat.com/show_bug.cgi?id=983489WEB
- https://nvd.nist.gov/vuln/detail/CVE-2013-4112ADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan