Test Kennung:	1.3.6.1.4.1.25623.1.0.145079
Kategorie:	Web Servers
Titel:	Apache TomEE JMX Vulnerability (CVE-2020-13931)
Zusammenfassung:	Apache TomEE is prone to a misconfiguration vulnerability.
Beschreibung:	Summary: Apache TomEE is prone to a misconfiguration vulnerability. Vulnerability Insight: If Apache TomEE is configured to use the embedded ActiveMQ broker, and the broker config is misconfigured, a JMX port is opened on TCP port 1099, which does not include authentication. CVE-2020-11969 previously addressed the creation of the JMX management interface, however the incomplete fix did not cover this edge case. Affected Software/OS: Apache TomEE versions 1.0.0 - 1.7.5, 7.0.0-M1 - 7.0.8, 7.1.0 - 7.1.3 and 8.0.0-M1 - 8.0.3. Solution: Update to version 7.0.9, 7.1.4, 8.0.4 or later. CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2020-13931 https://lists.apache.org/thread.html/ref088c4732e1a8dd0bbbb96e13ffafcfe65f984238ffa55f438d78fe%40%3Cdev.tomee.apache.org%3E https://lists.apache.org/thread.html/r7f98907165b355dc65f28a57f15103a06173ce03261115fa46d569b4@%3Cdev.tomee.apache.org%3E https://lists.apache.org/thread.html/r85b87478f8aa4751aa3a06e88622e80ffabae376ee7283e147ee56b9@%3Cdev.tomee.apache.org%3E
Copyright	Copyright (C) 2020 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.