BEA WebLogic 7.0 und 8.1 Gruppen neu erstellen erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in BEA WebLogic 7.0/8.1 entdeckt. Das betrifft eine unbekannte Funktionalität der Datei administrative der Komponente Group Creation Handler. Die Manipulation führt zu Local Privilege Escalation. Die Identifikation der Schwachstelle wird mit CVE-2004-0715 vorgenommen. Der Angriff muss auf lokaler Ebene erfolgen. Ferner existiert ein Exploit. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.

Detailsinfo

Der Hersteller hat Patches für eine Schwachstelle in WebLogic 7.0 und 8.1 herausgegeben. Es bestand ein Sicherheitsproblem, bei dem versehentlich erweiterte Rechte vererbt werden konnten. Wird eine Gruppe gelöscht, behalten alle Mitglieder dieser Gruppe die bestehenden Rechte und Gruppenzugehörigkeit. Wird mit gleichem Namen erneut eine Gruppe erstellt, erhalten die ehemaligen Mitglieder ebenfalls die neuen Rechte der Gruppe. Konkret besteht das Problem darin, dass gelöschte Gruppenzugehörigkeiten nicht aus den Benutzerprofilen entfernt werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (15861), SecurityFocus (BID 10130†), OSVDB (16841†), Secunia (SA11356†) und SecurityTracker (ID 1009763†) dokumentiert. Die Einträge VDB-613 und VDB-81994 sind sehr ähnlich. Once again VulDB remains the best source for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86650 (BEA WebLogic Authentication Provider Privilege Inheritance Vulnerability) zur Prüfung der Schwachstelle an.

Diese Schwachstelle kann nicht direkt durch einen Angreifer ausgenutzt werden. Viel mehr könnte sich die Sicherheitslücke durch Unachtsamkeit oder Unwissen eines WebLogic-Administrators auftun. Man sollte sich den Risiken bewusst sein, Vorsicht walten lassen und bestmöglich den Patch einspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.9
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: WebLogic 7.0
Patch: ftpna.beasys.com

Timelineinfo

13.04.2004 🔍
13.04.2004 +0 Tage 🔍
13.04.2004 +0 Tage 🔍
13.04.2004 +0 Tage 🔍
14.04.2004 +1 Tage 🔍
14.04.2004 +0 Tage 🔍
02.05.2004 +18 Tage 🔍
20.06.2004 +49 Tage 🔍
20.07.2004 +30 Tage 🔍
27.07.2004 +7 Tage 🔍
13.04.2005 +260 Tage 🔍
24.05.2005 +41 Tage 🔍
12.07.2025 +7354 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: dev2dev.bea.com
Person: http://www.beasys.com
Firma: Bea Systems
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-0715 (🔍)
GCVE (CVE): GCVE-0-2004-0715
GCVE (VulDB): GCVE-100-612
CERT: 🔍
X-Force: 15861 - BEA WebLogic Server and Express Authentication provider allows elevated privileges, High Risk
SecurityFocus: 10130 - BEA WebLogic Authentication Provider Privilege Inheritance Vulnerability
Secunia: 11356 - BEA WebLogic Group Membership Security Issue, Not Critical
OSVDB: 16841 - BEA WebLogic Authentication Provider Unspecified Privilege Escalation
SecurityTracker: 1009763
Vulnerability Center: 4562 - BEA WebLogic Server and Express versions 8.1, 7.0 Allow Gaining Administrative Privileges, High

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.04.2004 16:19
Aktualisierung: 12.07.2025 16:47
Anpassungen: 14.04.2004 16:19 (92), 28.06.2019 09:58 (1), 20.11.2024 18:06 (17), 12.07.2025 16:47 (2)
Komplett: 🔍
Cache ID: 216:C94:103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!