Как исправить Java JMX RMI, доступный без учетных данных ⇐ JAVA

Программисты JAVA общаются здесь
Ответить Пред. темаСлед. тема
Anonymous
 Как исправить Java JMX RMI, доступный без учетных данных

Сообщение Anonymous »

Есть идеи, как исправить эту уязвимость безопасности? ControlRole/Tomcat Монитророр/MrPasswd ControlRole/CrPassWD ROLE1/ROLE1PASSWD ROLE2/ROLO2PASSWD ROLE3/ROLESPASSWD ADMIN/THISHUPPOSEDTOBEASTRONGPASSWORD! Логика обнаружения QID (аутентификация):
Этот QID пытается войти в Server JMX RMI с использованием вышеуказанных учетных данных. Примечание. Если удаленный JMX RMI SEAR, доступный без аутентификации. Все вышеупомянутые учетные данные будут опубликоваться. Любое руководство ценится

Подробнее здесь: https://stackoverflow.com/questions/605 ... redentials
Вернуться к началу
Реклама
Ответить Пред. темаСлед. тема

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение
  • Как исправить Java JMX RMI, доступный без учетных данных
    Anonymous » » в форуме JAVA
    0 Ответы
    8 Просмотры
    Последнее сообщение Anonymous
  • Как исправить Java JMX RMI, доступную без учетных данных
    Гость » » в форуме JAVA
    0 Ответы
    36 Просмотры
    Последнее сообщение Гость
  • Как исправить Java JMX RMI, доступную без учетных данных
    Anonymous » » в форуме JAVA
    0 Ответы
    23 Просмотры
    Последнее сообщение Anonymous
  • Локальный JMX/jconsole не работает без -Djava.rmi.server.hostname
    Anonymous » » в форуме JAVA
    0 Ответы
    30 Просмотры
    Последнее сообщение Anonymous
  • Локальный JMX/jconsole не работает без -Djava.rmi.server.hostname
    Anonymous » » в форуме JAVA
    0 Ответы
    32 Просмотры
    Последнее сообщение Anonymous

Вернуться в «JAVA»