BEA WebLogic 5.0 bis 8.1 Service Pack 2 HTTP TRACE Cross Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.4$0-$5k0.00

Zusammenfassunginfo

In BEA WebLogic 5.1/6.1/7.0/8.1 wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Datei containing der Komponente HTTP TRACE Handler. Durch Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2004-2320 vorgenommen. Umgesetzt werden kann der Angriff über das Netzwerk. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

BEA WebLogic schickt auf HTTP TRACE-Anfragen ganz normale Antworten zurück. Dieser Umstand kann gebraucht werden, um Cross Site Scripting Attacken durchzuführen. Wie diese am besten umgesetzt werden können, wurde bisher nicht öffentlich bekannt gegeben. Für die betroffenen Software-Versionen wurden von BEA Sys entsprechende Patches herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14959), Tenable (14722), SecurityFocus (BID 9506†), OSVDB (50485†) und Secunia (SA10726†) dokumentiert. Zusätzliche Informationen finden sich unter bea.com. Die Schwachstellen VDB-492, VDB-494, VDB-495 und VDB-37102 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 14.09.2004 ein Plugin mit der ID 14722 (WebLogic < 8.1 SP3 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86473 (Web Server HTTP Trace/Track Method Support Cross-Site Tracing Vulnerability) zur Prüfung der Schwachstelle an.

Das Vertruaen in die Sicherheit von BEA WebLogic schwindet zunehmends. Alle paar Wochen werden einmal mehr einige schwerwiegende Fehler im System bekannt, die an der Kompetenz der Lösung zweifeln lassen. Statistisch gesehen hat BEA WebLogic wahrscheinlich in den letzten Monaten Produkte wie Sendmail und den Microsoft Internet Information Server (MS IIS) überholt, wenn es um das Publizieren neuer Schwachstellen geht.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.8
VulDB Meta Temp Score: 5.4

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

ADP CISA Base Score: 5.3
ADP CISA Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14722
Nessus Name: WebLogic < 8.1 SP3 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 11213
OpenVAS Name: http TRACE XSS attack
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: ftpna.beasys.com

Snort ID: 2056
Snort Message: SERVER-WEBAPP TRACE attempt
Snort Klasse: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

27.01.2004 🔍
27.01.2004 +0 Tage 🔍
27.01.2004 +0 Tage 🔍
27.01.2004 +0 Tage 🔍
28.01.2004 +1 Tage 🔍
14.09.2004 +230 Tage 🔍
31.12.2004 +108 Tage 🔍
31.12.2004 +0 Tage 🔍
16.08.2005 +228 Tage 🔍
29.05.2006 +286 Tage 🔍
04.12.2008 +920 Tage 🔍
28.05.2026 +6384 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: dev2dev.bea.com
Person: BEA Systems
Firma: BEA
Status: Bestätigt

CVE: CVE-2004-2320 (🔍)
GCVE (CVE): GCVE-0-2004-2320
GCVE (VulDB): GCVE-100-493
CERT: 🔍
X-Force: 14959 - BEA WebLogic Server and Express HTTP TRACE cross-site scripting, Medium Risk
SecurityFocus: 9506 - WebLogic Server and Express HTTP TRACE Credential Theft Vulnerability
Secunia: 10726 - BEA WebLogic HTTP TRACE Response Cross-Site Scripting Issue, Not Critical
OSVDB: 50485 - IBM Hardware Management Console (HMC) HTTP TRACE Method XSS
SecurityTracker: 1008866
Vulnerability Center: 11660 - BEA WebLogic Server XSS and XST, Medium

Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 28.01.2004 11:12
Aktualisierung: 28.05.2026 21:41
Anpassungen: 28.01.2004 11:12 (104), 27.06.2019 16:56 (2), 21.11.2024 20:31 (17), 28.05.2026 21:41 (11)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!