CVE-2013-0422

概要

Update 11 より前の Oracle Java 7 における複数の脆弱性により、リモートの攻撃者が任意のコードを実行できる可能性があります。(1) JmxMBeanServer クラスの public な getMBeanInstantiator メソッドを使用して private な MBeanInstantiator オブジェクトへの参照を取得し、その後 findClass メソッドを使用して任意の Class 参照を取得する方法、および (2) 再帰を伴う Reflection API を使用して、sun.reflect.Reflection.getCallerClass メソッドが新しい reflection API に関連するフレームをスキップできないために java.lang.invoke.MethodHandles.Lookup.checkSecurityManager メソッドによるセキュリティチェックをバイパスする方法です。これは 2013年1月に実環境で悪用され、Blackhole および Nuclear Pack によって実証されています。また、CVE-2012-4681 および CVE-2012-3174 とは異なる脆弱性です。注記: 一部の関係者は、再帰的な Reflection API の問題を CVE-2012-3174 に対応させていますが、CVE-2012-3174 は別の脆弱性に関するもので、その詳細は 20130114 時点では公開されていません。CVE-2013-0422 は、JMX/MBean と Reflection API の両方の問題を対象としています。注記: 当初 Java 6 にも脆弱性があると報告されていましたが、報告者はこの主張を撤回し、関連コードがセキュリティチェックをバイパスしない方法で呼び出されるため Java 6 は悪用可能ではないと述べています。注記: 20130114 時点で、信頼できる第三者が、findClass/MBeanInstantiator ベクターは Oracle Java 7 Update 11 で修正されていないと主張しています。依然として脆弱な状態が存在する場合、修正されていない問題に対して別の CVE 識別子が作成される可能性があります。

• Java Applet JMX - Remote Code Execution (Metasploit) (1)エクスプロイト

  Metasploit · java · 2013/01/11