CVE-2023-51518: Apache James における JMX 経由の事前認証 Java デシリアライゼーション

Apache James のリリース 3.7.5 および 3.8.1 より前のディストリビューションでは、JMX の事前認証デシリアライゼーションを介した権限昇格が許可されています。デシリアライゼーションガジェットが利用可能な場合、これは悪用チェーンの一部として悪用され、権限昇格につながる可能性があります。

注記: Java バージョン <16 で実行されている Apache James サーバーの場合、ysoserial の "CommonsBeanutils1" ガジェットを使用して任意のシステムコマンドを実行できます。Java バージョン >=16 の場合は、こちらの 記事 で説明されているように、別のベクターを特定する必要があります。

ベンダー開示:

この脆弱性に関するベンダーの開示と修正はこちらにあります。

概念実証:

詳細と悪用プロセスはこちらのPDFにあります。