BEA WebLogic 6.0/6.1/7.0.0.1/8.1 T3 via SSL

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.8$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic 6.0/6.1/7.0.0.1/8.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक T3 via SSL Handler का। हेरफेर इनपुट t3s://www.example.invalid:7001 के साथ के कारण एक अज्ञात कमजोरी होती है। यह सुरक्षा कमजोरी CVE-2003-1290 के रूप में संदर्भित है। कोई एक्सप्लॉइट नहीं मिला है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic 6.0/6.1/7.0.0.1/8.1 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक T3 via SSL Handler का। हेरफेर इनपुट t3s://www.example.invalid:7001 के साथ के कारण एक अज्ञात कमजोरी होती है। यह कमजोरी प्रकाशित हुई थी 14/11/2003 के साथ BEA (वेबसाइट). एडवाइजरी डाउनलोड के लिए dev2dev.bea.com पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2003-1290 के रूप में संदर्भित है। 13/01/2006 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. कोई एक्सप्लॉइट नहीं मिला है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86730 प्लगइन से कर सकता है (BEA WebLogic Server and WebLogic Express MBean Remote Information Disclosure Vulnerability).

इस समस्या का समाधान 1 संस्करण में अपग्रेड करने से किया जा सकता है। बगफिक्स डाउनलोड के लिए dev2dev.bea.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 16215), X-Force (13752) , Secunia (SA18396).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.8

VulDB मूल स्कोर: 8.2
VulDB अस्थायी स्कोर: 7.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अज्ञात
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: WebLogic 1
पैच: dev2dev.bea.com

समयरेखाजानकारी

14/11/2003 🔍
17/11/2003 +3 दिन 🔍
17/12/2003 +30 दिन 🔍
31/12/2003 +13 दिन 🔍
12/01/2006 +743 दिन 🔍
13/01/2006 +1 दिन 🔍
14/07/2025 +7122 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: http://www.bea.com
संगठन: BEA
स्थिति: पुष्टि की गई

CVE: CVE-2003-1290 (🔍)
GCVE (CVE): GCVE-0-2003-1290
GCVE (VulDB): GCVE-100-392
X-Force: 13752 - BEA WebLogic MBeanHome allows attacker to obtain configuration information, Medium Risk
SecurityFocus: 16215 - BEA WebLogic Server and WebLogic Express MBean Remote Information Disclosure Vulnerability
Secunia: 18396 - BEA WebLogic MBean Exposure of Configuration Information, Less Critical
OSVDB: 3064 - BEA WebLogic MBeanHome Config Information Disclosure

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/11/2003 10:02 AM
अद्यतनित: 14/07/2025 02:33 PM
परिवर्तन: 17/11/2003 10:02 AM (68), 25/11/2015 11:33 AM (2), 09/03/2021 08:33 AM (8), 14/07/2025 02:33 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!