BEA WebLogic Server तक 8.1 SP1 Java Message Service config.xml पासवर्ड सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.3$0-$5k0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic Server तक 8.1 SP1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन config.xml फ़ाइल में Java Message Service घटक का हिस्सा है। यह है, जो सूचना का प्रकटीकरण (पासवर्ड) की ओर ले जाती है। यह सुरक्षा कमजोरी CVE-2003-1222 के रूप में संदर्भित है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic Server तक 8.1 SP1 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन config.xml फ़ाइल में Java Message Service घटक का हिस्सा है। यह है, जो सूचना का प्रकटीकरण (पासवर्ड) की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-200 मिलता है। 13/11/2003 को यह बग खोजा गया था. कमजोरी प्रकाशित की गई थी 31/12/2003 JaMbA द्वारा डेवलपर के साथ (वेबसाइट). dev2dev.bea.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2003-1222 के रूप में संदर्भित है। CVE असाइनमेंट 16/08/2005 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1592 है.

यह परिभाषित नहीं घोषित है। यदि 48 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 87147 प्लगइन से कर सकता है (Oracle WebLogic Server Multiple Vulnerabilities (BEA03-39.00,BEA03-40.00,BEA03-41.00,BEA03-42.00)).

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 9034), X-Force (13750), Secunia (SA10218) , Vulnerability Center (SBV-12211).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Password
वर्ग: सूचना का प्रकटीकरण / Password
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

07/11/2003 🔍
13/11/2003 +6 दिन 🔍
13/11/2003 +0 दिन 🔍
13/11/2003 +0 दिन 🔍
31/12/2003 +48 दिन 🔍
31/12/2003 +0 दिन 🔍
16/08/2005 +594 दिन 🔍
11/07/2006 +329 दिन 🔍
22/08/2014 +2964 दिन 🔍
22/06/2019 +1765 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: JaMbA
संगठन: Developer
स्थिति: परिभाषित नहीं

CVE: CVE-2003-1222 (🔍)
GCVE (CVE): GCVE-0-2003-1222
GCVE (VulDB): GCVE-100-21154
X-Force: 13750
SecurityFocus: 9034 - Multiple BEA WebLogic Server/Express Denial of Service and Information Disclosure Vulnerabilities
Secunia: 10218 - BEA WebLogic Multiple Vulnerabilities, Moderately Critical
OSVDB: 3062 - CVE-2003-1222 - BEA - WebLogic Server and Express - Information Disclosure Issue
Vulnerability Center: 12211 - BEA Weblogic Express and Server When Using a Foreign JMS Provider Reveals Its Password in Clear Text, Low

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 22/08/2014 03:58 PM
अद्यतनित: 22/06/2019 09:29 AM
परिवर्तन: 22/08/2014 03:58 PM (69), 22/06/2019 09:29 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!