漏洞信息详情

VMware vFabric tc Server JMX认证安全绕过漏洞

• CNNVD编号：CNNVD-201108-253
• 危害等级： 中危
  
• CVE编号： CVE-2011-0527
• 漏洞类型： 授权问题
• 发布时间： 1900-01-01
• 威胁类型： 远程
• 更新时间： 2011-08-16
• 厂        商： vmware
• 漏洞来源： SpringSource tc Se...

漏洞简介

VMware vFabric tc Server 2.0.6.RELEASE之前的2.0.x版本和2.1.2.RELEASE之前的2.1.x版本在JMX认证过程中接受模糊密码。上下文相关攻击者可利用读取存储的密码获得访问。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.vmware.com/products/vfabric-tcserver/overview.HTML

参考网址

来源: XF

名称: tcserver-jmx-sec-bypass(69156)

链接:http://xforce.iss.net/xforce/xfdb/69156

来源: www.springsource.com

链接:http://www.springsource.com/security/cve-2011-0527

来源: BID

名称: 49122

链接:http://www.securityfocus.com/bid/49122

来源: SECTRACK

名称: 1025923

链接:http://securitytracker.com/id?1025923

来源: FULLDISC

名称: 20110811 CVE-2011-0527: VMware vFabric tc Server password obfuscation bypass

链接:http://archives.neohapsis.com/archives/fulldisclosure/2011-08/0122.HTML

来源：NSFOCUS 名称：17527 链接：http://www.nsfocus.net/vulndb/17527

受影响实体

• Vmware Tc_server:2.1.1:Sr01  
• Vmware Tc_server:2.1.1  
• Vmware Tc_server:2.1.0  
• Vmware Tc_server:2.0.5:Sr01  
• Vmware Tc_server:2.0.5  

补丁

• vfabric-tc-server-standard-2.6.1.RELEASE
• vfabric-tc-server-standard-2.6.1.RELEASE