CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.3	$0-$5k	0.00

Der Hersteller BEA hat Patches für WebLogic Server und Express herausgegeben. Durch diese werden fünf Sicherheitslücken im WebLogic-Produkt behoben. Einer davon ist dadurch gegeben, die Voreinstellung MBeansHome an anonyme Benutzer mit JNDI-Zugriff über RMI preisgeben. Dadurch lassen sich sensitive Informationen auslesen. Ein Workaround wird im offiziellen BEA-Advisory vorgetragen. Schwachstellen ähnlicher Art sind dokumentiert unter 390, 391, 393 und 394.

Gleich fünf Sicherheitslücken, die BEA mit einem Schlag publik macht und mittels Patch behebt. Grundsätzlich gut für die Anwender. Aber irgendwie keine gute Bilanz, denn sind fünf Schwachstellen doch ein bisschen viel für ein derlei professionelles Produkt. Es fragt sich nämlich, ob da in dieser Lösung nicht noch andere Sicherheitslücken schlummern, die dem einen oder anderen Cracker schon bekannt sind. Aber erst die Zukunft wird es zeigen können, ob da wirklich Damokles' Schwert über den WebLogic-Administratoren schwebt.

Produktinfo

Typ

• Application Server Software

Hersteller

• BEA

Name

• WebLogic

Version

• 8.0
• 8.1

Lizenz

• commercial

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.3

VulDB Base Score: 4.3
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Disable
Status: 🔍

0-Day Time: 🔍

Patch: dev2dev.bea.com

Timelineinfo

13.11.2003 🔍
14.11.2003 +1 Tage 🔍
17.11.2003 +3 Tage 🔍
27.06.2019 +5701 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: dev2dev.bea.com
Person: http://www.bea.com
Firma: BEA
Status: Nicht definiert
Secunia: 10218 - BEA WebLogic Multiple Vulnerabilities, Moderately Critical

TecChannel: 1468 [404 Not Found]
Siehe auch: 🔍

Eintraginfo

Erstellt: 17.11.2003 10:24
Aktualisierung: 27.06.2019 09:41
Anpassungen: 17.11.2003 10:24 (53), 27.06.2019 09:41 (1)
Komplett: 🔍
Cache ID: 3:DF0:103

Diskussion

Interested in the pricing of exploits?

See the underground prices here!