NVD

Id
43171  
Name
CVE-2012-1154  
Description
mod_cluster 1.0.10 before 1.0.10 CP03 and 1.1.x before 1.1.4, as used in JBoss Enterprise Application Platform 5.1.2, when "ROOT" is set to excludedContexts, exposes the root context of the server, which allows remote attackers to bypass access restrictions and gain access to applications deployed on the root context via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2012-10-22  
Modified Date
2012-11-08  
Seq
2012-1154  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
217318 43171 CVE-2012-1154 RHSA-2012:1010  View
217319 43171 CVE-2012-1154 RHSA-2012:1011  View
217320 43171 CVE-2012-1154 RHSA-2012:1012  View
217321 43171 CVE-2012-1154 RHSA-2012:1052  View
217322 43171 CVE-2012-1154 RHSA-2012:1053  View
217323 43171 CVE-2012-1154 RHSA-2012:1166  View
217324 43171 CVE-2012-1154 https://bugzilla.redhat.com/show_bug.cgi?id=802200  View
217325 43171 CVE-2012-1154 https://community.jboss.org/message/624018  View
217326 43171 CVE-2012-1154 https://issues.jboss.org/browse/MODCLUSTER-253  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
29403 JVNDB-2012-005110 mod_cluster におけるアクセス制限を回避される脆弱性 JBoss Enterprise Application Platform で使用される mod_cluster には、excludedContexts に "ROOT" が設定されている場合、サーバのルートコンテンツを公開するため、アクセス制限を回避される、およびルートコンテンツ上で展開されたアプリケーションへのアクセス権を取得される脆弱性が存在します。 CVE-2012-1154 54392 CVE-2012-1154 43171 4.3 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-005110.html 2012-06-19 2012-10-24 View