NVD

Id
38232  
Name
CVE-2013-2133  
Description
The EJB invocation handler implementation in Red Hat JBossWS, as used in JBoss Enterprise Application Platform (EAP) before 6.2.0, does not properly enforce the method level restrictions for JAX-WS Service endpoints, which allows remote authenticated users to access otherwise restricted JAX-WS handlers by leveraging permissions to the EJB class.  
Reject
 
CVSS Version
2  
CVSS Score
5.5  
Severity
Medium  
CVSS Base Score
5.5  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:P/A:N)  
Pub Date
2017-01-18  
Published
2013-12-06  
Modified Date
2015-04-22  
Seq
2013-2133  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
195483 38232 CVE-2013-2133 RHSA-2013:1784  View
195484 38232 CVE-2013-2133 RHSA-2013:1785  View
195485 38232 CVE-2013-2133 RHSA-2013:1786  View
195486 38232 CVE-2013-2133 RHSA-2015:0850  View
195487 38232 CVE-2013-2133 RHSA-2015:0851  View
195488 38232 CVE-2013-2133 1029431  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
23791 JVNDB-2013-005366 JBoss Enterprise Application Platform で使用される Red Hat JBossWS における制限された JAX-WS ハンドラにアクセスされる脆弱性 JBoss Enterprise Application Platform (EAP) で使用される Red Hat JBossWS の EJB 呼び出しハンドラの実装は、JAX-WS Service のエンドポイントのメソッドレベルの制限を適切に処理しないため、他の制限された JAX-WS ハンドラにアクセスされる脆弱性が存在します。 CVE-2013-2133 62075 CVE-2013-2133 38232 5.5 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005366.html 2013-12-04 2015-05-08 View