BEA WebLogic 5.1/6.1/7.0/8.1 HTTP TRACE containing सूचना का प्रकटीकरण

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic 5.1/6.1/7.0/8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल containing का घटक HTTP TRACE Handler का। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। यह कमजोरी CVE-2004-2320 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic 5.1/6.1/7.0/8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल containing का घटक HTTP TRACE Handler का। यह संशोधन सूचना का प्रकटीकरण का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-200 मिलता है। इस कमजोरी को प्रकाशित किया गया था 27/01/2004 द्वारा BEA Systems के साथ BEA (वेबसाइट). सलाह dev2dev.bea.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2004-2320 के नाम से सूचीबद्ध है। 16/08/2005 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1592 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1592 के रूप में घोषित करता है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 14722 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CGI abuses परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86473 प्लगइन से कर सकता है (Web Server HTTP Trace/Track Method Support Cross-Site Tracing Vulnerability).

बगफिक्स डाउनलोड हेतु ftpna.beasys.com पर उपलब्ध है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

हमले के प्रयास Snort ID 2056 से पहचाने जा सकते हैं। साथ ही, TippingPoint और फ़िल्टर 6018 की मदद से इस तरह के हमले का पता लगाया और रोका जा सकता है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 9506), X-Force (14959), Secunia (SA10726), SecurityTracker (ID 1008866) , Vulnerability Center (SBV-11660).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.8
VulDB मेटा अस्थायी स्कोर: 5.4

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

ADP CISA मूल स्कोर: 5.3
ADP CISA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सूचना का प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 14722
Nessus नाम: WebLogic < 8.1 SP3 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 11213
OpenVAS नाम: http TRACE XSS attack
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: ftpna.beasys.com

Snort ID: 2056
Snort संदेश: SERVER-WEBAPP TRACE attempt
Snort वर्ग: 🔍
TippingPoint: 🔍
SourceFire IPS: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

27/01/2004 🔍
27/01/2004 +0 दिन 🔍
27/01/2004 +0 दिन 🔍
27/01/2004 +0 दिन 🔍
28/01/2004 +1 दिन 🔍
14/09/2004 +230 दिन 🔍
31/12/2004 +108 दिन 🔍
31/12/2004 +0 दिन 🔍
16/08/2005 +228 दिन 🔍
29/05/2006 +286 दिन 🔍
04/12/2008 +920 दिन 🔍
28/05/2026 +6384 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: BEA Systems
संगठन: BEA
स्थिति: पुष्टि की गई

CVE: CVE-2004-2320 (🔍)
GCVE (CVE): GCVE-0-2004-2320
GCVE (VulDB): GCVE-100-493
CERT: 🔍
X-Force: 14959 - BEA WebLogic Server and Express HTTP TRACE cross-site scripting, Medium Risk
SecurityFocus: 9506 - WebLogic Server and Express HTTP TRACE Credential Theft Vulnerability
Secunia: 10726 - BEA WebLogic HTTP TRACE Response Cross-Site Scripting Issue, Not Critical
OSVDB: 50485 - IBM Hardware Management Console (HMC) HTTP TRACE Method XSS
SecurityTracker: 1008866
Vulnerability Center: 11660 - BEA WebLogic Server XSS and XST, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/01/2004 11:12 AM
अद्यतनित: 28/05/2026 09:41 PM
परिवर्तन: 28/01/2004 11:12 AM (104), 27/06/2019 04:56 PM (2), 21/11/2024 08:31 PM (17), 28/05/2026 09:41 PM (11)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!