mbadanoiu/cve-2023-51518CVE-2023-51518: Apache James의 JMX를 통한 사전 인증 Java 역직렬화
Apache James 배포판 3.7.5 및 3.8.1 이전 버전은 JMX 사전 인증 역직렬화를 통한 권한 상승을 허용합니다. 역직렬화 가젯이 주어지면 이는 권한 상승으로 이어질 수 있는 익스플로잇 체인의 일부로 활용될 수 있습니다.
참고: Java 버전 <16을 사용하는 Apache James 서버의 경우 ysoserial "CommonsBeanutils1" 가젯을 사용하여 임의의 시스템 명령을 실행할 수 있습니다. Java 버전 >=16의 경우 이 기사에 설명된 대로 대체 벡터를 식별해야 합니다.
이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.
자세한 내용과 익스플로잇 과정은 이 PDF에서 확인할 수 있습니다.
