CVE-2012-0052

Опубликовано: 14 фев. 2014

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Red Hat JBoss Operations Network (JON) before 2.4.2 and 3.0.x before 3.0.1 does not check the JON agent key, which allows remote attackers to spoof the identity of arbitrary agents via the registered agent name.

Ссылки

http://rhn.redhat.com/errata/RHSA-2012-0089.html
Vendor Advisory
http://rhn.redhat.com/errata/RHSA-2012-0406.html
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=781964
http://rhn.redhat.com/errata/RHSA-2012-0089.html
Vendor Advisory
http://rhn.redhat.com/errata/RHSA-2012-0406.html
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=781964

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:jboss_operations_network:*:*:*:*:*:*:*:*

Версия до 2.4.1 (включая)

cpe:2.3:a:redhat:jboss_operations_network:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_operations_network:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_operations_network:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_operations_network:2.2:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_operations_network:2.3:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_operations_network:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_operations_network:2.4:*:*:*:*:*:*:*

cpe:2.3:a:redhat:jboss_operations_network:3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.01182

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2012-0052

redhat

больше 14 лет назад

GHSA-fhpq-g3rr-xhmq

github

больше 4 лет назад