CVE-2010-0219
Apache Axis2, जैसा कि SAP BusinessObjects Enterprise XI 3.2 में dswsbobje.war, CA ARCserve D2D r15, और अन्य उत्पादों में उपयोग किया जाता है, admin खाते के लिए डिफ़ॉल्ट पासवर्ड axis2 रखता है,...
- प्रकाशित
- 18 अक्टू॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 14 दिस॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache Axis2, जैसा कि SAP BusinessObjects Enterprise XI 3.2 में dswsbobje.war, CA ARCserve D2D r15, और अन्य उत्पादों में उपयोग किया जाता है, admin खाते के लिए डिफ़ॉल्ट पासवर्ड axis2 रखता है, जिससे दूरस्थ हमलावरों के लिए एक विशेष रूप से तैयार की गई वेब सेवा अपलोड करके मनमाना कोड निष्पादित करना आसान हो जाता है।
स्रोत
modules/auxiliary/scanner/http/axis_login.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/axis_login.check)
- Apache Axis2 Default Loginटेम्पलेट
http/cves/2010/CVE-2010-0219.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/axis2_deployer.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Java,Linux,Windows($.exploit_multi/http/axis2_deployer.platform)
- verification: check_not_declared($.exploit_multi/http/axis2_deployer.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।