BEA WebLogic 6.1/7.0/8.1 EJB Object अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.2$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic 6.1/7.0/8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक EJB Object Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। यह सुरक्षा कमजोरी CVE-2004-0713 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, BEA WebLogic 6.1/7.0/8.1 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक EJB Object Handler का। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-269 प्राप्त होता है। यह बग 21/04/2004 को खोजा गया था। कमजोरी प्रकाशित की गई थी 20/04/2004 के साथ BEA Systems, Inc. (वेबसाइट). यह सलाह dev2dev.bea.com पर डाउनलोड के लिए साझा की गई है।

यह सुरक्षा कमजोरी CVE-2004-0713 के रूप में संदर्भित है। 20/07/2004 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1068 है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 87197 प्लगइन से कर सकता है (Oracle WebLogic Server Multiple Vulnerabilities (BEA04-56.00,BEA04-57.00,BEA04-58.00)).

यदि आप 6.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। बगफिक्स डाउनलोड हेतु dev2dev.bea.com पर उपलब्ध है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10185), X-Force (15928), Secunia (SA11436), SecurityTracker (ID 1009897) , Vulnerability Center (SBV-6870).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.6
VulDB मेटा अस्थायी स्कोर: 8.2

VulDB मूल स्कोर: 8.6
VulDB अस्थायी स्कोर: 8.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: WebLogic 6.1
पैच: dev2dev.bea.com

समयरेखाजानकारी

20/04/2004 🔍
20/04/2004 +0 दिन 🔍
20/04/2004 +0 दिन 🔍
21/04/2004 +1 दिन 🔍
21/04/2004 +0 दिन 🔍
21/04/2004 +0 दिन 🔍
21/04/2004 +0 दिन 🔍
20/07/2004 +89 दिन 🔍
27/07/2004 +7 दिन 🔍
20/01/2005 +177 दिन 🔍
20/11/2024 +7244 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: dev2dev.bea.com
शोधकर्ता: http://www.bea.com
संगठन: BEA Systems, Inc.
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0713 (🔍)
GCVE (CVE): GCVE-0-2004-0713
GCVE (VulDB): GCVE-100-623
CERT: 🔍
X-Force: 15928 - BEA WebLogic Server and Express allows EJB object deletion, Medium Risk
SecurityFocus: 10185 - BEA WebLogic Server/Express EJB Object Removal Denial Of Service Vulnerability
Secunia: 11436 - BEA WebLogic Unauthorised EJB Object Deletion Vulnerability, Less Critical
OSVDB: 5569 - BEA WebLogic Unauthorized Enterprise JavaBean Object Deletion
SecurityTracker: 1009897
Vulnerability Center: 6870 - BEA WebLogic Server and WebLogic Express Allow DoS, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 21/04/2004 02:34 PM
अद्यतनित: 20/11/2024 06:06 PM
परिवर्तन: 21/04/2004 02:34 PM (89), 28/06/2019 10:14 AM (1), 20/11/2024 06:06 PM (16)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!