PT-2024-14172 · Apache · Apache James

Arnout Engelen + 1 · Publicado 2024-02-27 · Atualizado 2025-05-05 · CVE-2023-51518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache James anteriores à 3.7.5 e à 3.8.0

Descrição

A vulnerabilidade diz respeito à exposição de um ponto de extremidade JMX no localhost, que está sujeito à deserialização de dados não confiáveis antes da autenticação. Com um gadget de deserialização, isso poderia ser aproveitado como parte de uma cadeia de exploração que resultaria em escalonamento de privilégios. Observe que, por padrão, o endpoint JMX é vinculado apenas localmente.

Recomendações

• Atualize para uma versão não vulnerável do Apache James
• Execute o Apache James isolado de outros processos (Docker – máquina virtual dedicada)
• Se possível, desative o JMX

Correção

LPE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2023-51518

GHSA-PX7W-C9GW-7GJ3

Produtos afetados

Apache James

Referências · 9

• https://osv.dev/vulnerability/GHSA-px7w-c9gw-7gj3 · Aviso do Fabricante
• https://t.me/cvenotify/72420 · Publicação no Telegram
• https://lists.apache.org/thread/wbdm61ch6l0kzjn6nnfmyqlng82qz0or · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1762418639930544325 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1762408732846096887 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-51518 · Aviso do Fabricante
• https://t.me/cvenotify/91816 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-51518 · Nota de Segurança
• https://t.me/cvenotify/120891 · Publicação no Telegram