RNP > Serviços > Segurança em redes > Alertas do CAIS

CAIS-Alerta: Vulnerabilidade no JBoss

Alerta do CAIS 20111107

[RNP, 07.11.2011-, revisão 01]

O CAIS identificou um aumento significativo na exploração de uma antiga vulnerabilidade presente no servidor de aplicações JBoss.

A vulnerabilidade existe na configuração padrão do JMX console, o qual não restringe corretamente o acesso autenticado ao usuário de administração. Um atacante remoto, sem acesso a usuários ou senhas, poderia executar códigos maliciosos no contexto do usuário utilizado para executar processos java, podendo comprometer o sistema.

CORREÇÕES DISPONÍVEIS

Recomenda-se aplicar as correções listadas em:

• Securing the JMX Console and Web Console (HTTP)
• 
  

  Mais informações

• US-CERT Vulnerability Note VU#632656
• Statement Regarding Security Threat to JBoss Application Server
• New JBOSS Worm Infecting Unpatched Servers
• 
  

  O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

  Os Alertas do CAIS também são oferecidos no formato RSS/RDF e no Twitter:
  http://www.rnp.br/cais/alertas/rss.xml
  Siga @caisrnp.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais