VMware vFabric tc Server JMX认证安全绕过漏洞

漏洞信息详情

VMware vFabric tc Server JMX认证安全绕过漏洞

• CNNVD编号：CNNVD-201108-253
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-0527
  
• 漏洞类型：
  
  
  授权问题
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-08-16
  
• 厂        商：
  
  vmware
• 漏洞来源：
  SpringSource tc Se…

VMware vFabric tc Server 2.0.6.RELEASE之前的2.0.x版本和2.1.2.RELEASE之前的2.1.x版本在JMX认证过程中接受模糊密码。上下文相关攻击者可利用读取存储的密码获得访问。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.vmware.com/products/vfabric-tcserver/overview.html

来源: XF

名称: tcserver-jmx-sec-bypass(69156)

链接:http://xforce.iss.net/xforce/xfdb/69156

来源: www.springsource.com

链接:http://www.springsource.com/security/cve-2011-0527

来源: BID

名称: 49122

链接:http://www.securityfocus.com/bid/49122

来源: SECTRACK

名称: 1025923

链接:http://securitytracker.com/id?1025923

来源: FULLDISC

名称: 20110811 CVE-2011-0527: VMware vFabric tc Server password obfuscation bypass

链接:http://archives.neohapsis.com/archives/fulldisclosure/2011-08/0122.html

来源：NSFOCUS
名称：17527
链接：http://www.nsfocus.net/vulndb/17527