MAL-010: Опасные MBeans, доступные через JMX в Apache James

Путём перечисления и проверки MBeans, доступных через JMX на localhost, порт 9999, были выявлены следующие векторы атак:

• Произвольная запись файла с помощью Log4J
• Произвольное чтение файла с помощью Log4J

Примечание: В отличие от «атаки MLet», представленной в CVE-2023-26269, эта уязвимость также работает, если требуется аутентификация и если атакующий знает учётные данные JMX.

Раскрытие информации вендором:

Эта уязвимость представляет собой альтернативный вектор атаки для CVE-2023-26269, поэтому раскрытие информации вендором и исправление для этой уязвимости можно найти здесь.

Доказательство концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.

Дополнительные ресурсы:

CVE-2023-26269: Неправильно настроенный JMX в Apache James