ISC Diary | JBoss Worm（情報元のブックマーク数）

IT セキュリティ

JBOSSを狙うワームが出てるらしい。過去の設定上の脆弱性をつくみたい。

A worm is making the round infecting JBoss application servers. JBoss is an open source Java based application server and it is currently maintained by RedHat.
The worm exploits and older configuration problem in JBoss, which only authenticated GET and POST requests. It was possible to use other methods to execute arbitrary code without authentication. The problem has been fixed last year, but there are apparently still a number of vulnerable installs out there.
If you do run JBoss, please make sure to read the instructions posted by RedHat here:

InfoSec Handlers Diary Blog - JBoss Worm

記事になった

オープンソースのアプリケーションサーバ「JBoss」の既知の脆弱性を突いて感染するワームが出回っているという。米セキュリティ機関SANS Internet Storm Centeが10月21日のブログで伝えた。

　このワームはJBossのJMXコンソール設定に関する脆弱性を悪用し、保護されていないJMXコンソールに接続することによって増殖する機能を持つ。感染すると、JBossユーザーの権限で任意のコードを実行される恐れがあるという。

JBossの脆弱性を突くワームが流通、パッチ適用の不備狙う - ITmedia エンタープライズ

screenshot