CVE-2018-10682

概要

WildFly 10.1.2.Final に脆弱性が発見されました。攻撃者が、自動的に作成される「anonymous」アクセスを使用して、いかなる認証もなしにTCPポート9990の管理パネルにアクセスすることが可能です。ログイン後、デフォルトで存在する設定ミス（自動デプロイメント）により、匿名ユーザーが悪意のある.warファイルをデプロイでき、リモートコード実行につながります。注記: ベンダーは、匿名アクセスはデフォルトのインストールでは利用できないと示しています。ただし、開発環境や、WildFlyサーバーへのアクセス制御にプロキシサーバーを利用するネットワークアーキテクチャなど、いくつかのユースケースがあるため、匿名アクセスはオプションとして残っています。

• ExploitsPoC

  ペネトレーションテストと研究のための、詳細な脆弱性チェーン、権限昇格、コンテナエスケープ技術を備えたオリジナルCVE、エクスプロイトPoC、およびセキュリティアドバイザリ。