Как исправить Java JMX RMI, доступный без учетных данных ⇐ JAVA

Программисты JAVA общаются здесь
Ответить
Anonymous
 Как исправить Java JMX RMI, доступный без учетных данных

Сообщение Anonymous »

Есть идеи, как исправить эту уязвимость безопасности? ControlRole/Tomcat Монитророр/MrPasswd ControlRole/CrPassWD ROLE1/ROLE1PASSWD ROLE2/ROLO2PASSWD ROLE3/ROLESPASSWD ADMIN/THISHUPPOSEDTOBEASTRONGPASSWORD! Логика обнаружения QID (аутентификация):
Этот QID пытается войти в Server JMX RMI с использованием вышеуказанных учетных данных. Примечание. Если удаленный JMX RMI SEAR, доступный без аутентификации. Все вышеупомянутые учетные данные будут опубликоваться. Любое руководство ценится

Подробнее здесь: https://stackoverflow.com/questions/605 ... redentials
Вернуться к началу
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «JAVA»