Podatność CVE-2012-4572

Podatność CVE-2012-4572

Publikacja: 2013-10-28 Modyfikacja: 2013-10-29

Opis:

Red Hat JBoss Enterprise Application Platform (EAP) before 6.1.0 and JBoss Portal before 6.1.0 does not load the implementation of a custom authorization module for a new application when an implementation is already loaded and the modules share class names, which allows local users to control certain applications' authorization decisions via a crafted application.

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:L/AC:H/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
3.7/10	6.4/10	1.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Redhat -> Jboss enterprise application platform
Redhat -> Jboss enterprise portal platform

Referencje:

http://rhn.redhat.com/errata/RHSA-2013-1437.html

http://rhn.redhat.com/errata/RHSA-2013-0834.html

http://rhn.redhat.com/errata/RHSA-2013-0833.html

Copyright 2024, cxsecurity.com