MAL-010: Gefährliche MBeans über JMX in Apache James zugänglich

Durch Auflisten und Untersuchen der über JMX auf localhost, Port 9999, exponierten MBeans wurden die folgenden Angriffsvektoren identifiziert:

• Beliebiges Dateischreiben mit Log4J
• Beliebiges Dateilesen mit Log4J

Hinweis: Anders als der „MLet-Angriff“, der in CVE-2023-26269 vorgestellt wird, funktioniert diese Schwachstelle auch dann, wenn eine Authentifizierung erforderlich ist und der Angreifer die JMX-Anmeldeinformationen kennt.

Offenlegung durch den Anbieter:

Diese Schwachstelle stellt einen alternativen Angriffsvektor für CVE-2023-26269 dar. Die Offenlegung des Anbieters und der Fix für diese Schwachstelle können hier gefunden werden.

Proof of Concept:

Weitere Details und den Ausnutzungsprozess finden Sie in diesem PDF.

Zusätzliche Ressourcen:

CVE-2023-26269: Fehlkonfiguriertes JMX in Apache James