VDB-474 · BID 9405 · SA10606

BEA WebLogic 8.1 mit Service Pack 1 Ant tasks Passwort bei Eingabe einsehbar

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.8$0-$5k0.00

Zusammenfassunginfo

In BEA Weblogic 8.1 SP1 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung. Die Bearbeitung verursacht schwache Verschlüsselung. Der Angriff muss lokal durchgeführt werden. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Der Hersteller von BEA WebLogic weist in seinem Security Advisory BEA04-46.00 darauf hin, dass bei der Benutzung von "wldeploy", "wlserver" oder "wlconfig" Ant tasks das Passwort bei der Eingabe auf dem Bildschirm angezeigt und so durch eine Drittperson eingesehen werden könnte. Dieser vermeintliche Angriff erfordert jedoch die Möglichkeit des Angreifers beim Zuschauen bei der entsprechenden Passworteingabe. Die Schwachstelle betrifft ausschliesslich Umgebungen, in denen Ant tasks zur Administration der Server verwendet wird. Als Lösung wird das Einspielen des Service Pack 2 empfohlen. Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 9405†), OSVDB (3425†) und Secunia (SA10606†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zeitgleich wurden zwei Sicherheitlücken in BEA WebLogic bekannt gegeben. Einer davon, das unter gewissen Umständen mögliche Mitlesen von Passwörtern während deren Eingabe, ist eher unkritisch. Die Denial of Service-Schwachstelle, die jedoch bei der Verarbeitung speziell präparierter XML-Dokumente auftreten kann, könnte durchaus den produktiven Betrieb stören. Es ist also so oder so an der Zeit, die eigene WebLogic-Installation durch das Einspielen der jüngsten Patches auf den neuesten Stand zu bringen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.1
VulDB Meta Temp Score: 5.8

VulDB Base Score: 6.1
VulDB Temp Score: 5.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: commerce.beasys.com

Timelineinfo

12.01.2004 🔍
12.01.2004 +0 Tage 🔍
13.01.2004 +1 Tage 🔍
13.01.2004 +0 Tage 🔍
07.06.2017 +4894 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: dev2dev.bea.com
Person: http://www.bea.com
Firma: BEA Systems
Status: Nicht definiert

GCVE (VulDB): GCVE-100-474
SecurityFocus: 9405 - BEA WebLogic Ant Tasks Administrative Password Exposure Vulnerability
Secunia: 10606 - BEA WebLogic Password Exposure Weakness, Not Critical
OSVDB: 3425

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 13.01.2004 15:52
Aktualisierung: 07.06.2017 16:01
Anpassungen: 13.01.2004 15:52 (58), 07.06.2017 16:01 (2)
Komplett: 🔍
Cache ID: 216:EA6:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!