MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans

localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다:

• Log4J를 이용한 임의 파일 쓰기
• Log4J를 이용한 임의 파일 읽기

참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다.

공급업체 공개:

이 취약점은 CVE-2023-26269의 대체 공격 벡터를 나타내므로, 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다.

개념 증명:

더 자세한 내용과 악용 절차는 이 PDF에서 확인할 수 있습니다.

추가 리소스:

CVE-2023-26269: Apache James의 잘못된 JMX 구성