BEA WebLogic तक 8.1 Security Settings

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.4	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic तक 8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Security Settings Handler का। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। इस भेद्यता को CVE-2005-1742 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic तक 8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Security Settings Handler का। यह संशोधन एक अज्ञात भेद्यता का कारण बन सकता है। इस कमजोरी को प्रकाशित किया गया था 24/05/2005 द्वारा Mitja Kolsek के साथ BEA Systems (वेबसाइट). सलाह dev2dev.bea.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2005-1742 आईडी के तहत ट्रैक किया जाता है। 25/05/2005 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 18365 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Web Servers परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86703 प्लगइन से कर सकता है (BEA WebLogic Server and WebLogic Express Multiple Remote Vulnerabilities).

बगफिक्स डाउनलोड हेतु edocs.bea.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 13717), Secunia (SA15486), SecurityTracker (ID 1014049), Vulnerability Center (SBV-8260) , Tenable (18365).

उत्पादजानकारी

प्रकार

• Application Server Software

विक्रेता

• BEA

नाम

• WebLogic

संस्करण

• 6.0
• 6.1
• 7.0
• 7.0.0.1
• 8.0
• 8.1

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.oracle.com/corporate/acquisitions/bea/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 18365
Nessus नाम: BEA WebLogic <= 8.1 SP4 Multiple Vulnerabilities (XSS, DoS, ID, more)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: edocs.bea.com

समयरेखाजानकारी

24/05/2005 🔍
24/05/2005 +0 दिन 🔍
24/05/2005 +0 दिन 🔍
25/05/2005 +1 दिन 🔍
25/05/2005 +0 दिन 🔍
07/06/2005 +13 दिन 🔍
30/06/2025 +7328 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: Mitja Kolsek
संगठन: BEA Systems
स्थिति: पुष्टि की गई

CVE: CVE-2005-1742 (🔍)
GCVE (CVE): GCVE-0-2005-1742
GCVE (VulDB): GCVE-100-1513
SecurityFocus: 13717 - BEA WebLogic Server and WebLogic Express Multiple Remote Vulnerabilities
Secunia: 15486 - BEA WebLogic Multiple Vulnerabilities, Moderately Critical
SecurityTracker: 1014049 - BEA WebLogic Server and WebLogic Portal Have Multiple Vulnerabilities
Vulnerability Center: 8260
Vupen: ADV-2005-0602

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/06/2005 10:45 AM
अद्यतनित: 30/06/2025 11:15 AM
परिवर्तन: 07/06/2005 10:45 AM (62), 30/11/2015 09:39 AM (9), 11/03/2021 12:22 PM (8), 11/03/2021 12:27 PM (1), 08/07/2024 08:49 AM (15), 30/06/2025 11:15 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!