BEA WebLogic 7.0 FAT Client Certificate Authentication autenticazione debole

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
6.2$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello problematico in BEA WebLogic 7.0. É interessato una funzione sconosciuta del componente FAT Client Certificate Authentication Handler. La manipolazione porta a autenticazione debole. Questa vulnerabilità è conosciuta come CVE-2004-1755. L'attacco può essere lanciato da remoto. Nessun exploit disponibile. È consigliato applicare una patch per mitigare questo problema.

Dettagliinformazioni

In BEA WebLogic 7.0 (Application Server Software) è stato trovato un punto critico di livello critico. Riguarda una funzione sconosciuta del componente FAT Client Certificate Authentication Handler. Mediante la manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. Con gli effetti bisogna tener conto di riservatezza e integrità.

Data di scoperta del problema 27/01/2004. La vulnerabilità è stata pubblicata in data 27/01/2004 da BEA Systems da BEA http://www.securityfocus.com/bid/9502/exploit/ (Website) (non definito). L'advisory è scaricabile da dev2dev.bea.com. Questa vulnerabilità è identificata come CVE-2004-1755. La vulnerabilità è non molto conosciuta, anche se ha una bassa complessità. Dalla rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da ftpna.beasys.com.

La vulnerabilità è documentata anche nel database X-Force (15826), SecurityFocus (BID 9502†), OSVDB (3724†), Secunia (SA10725†) e Vulnerability Center (SBV-12208†). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 6.5
VulDB Punteggio meta temporaneo: 6.2

VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Autenticazione debole
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Stato: Non definito

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo 0 giorni: 🔍

Patch: ftpna.beasys.com

Sequenza temporaleinformazioni

27/01/2004 🔍
27/01/2004 +0 giorni 🔍
27/01/2004 +0 giorni 🔍
27/01/2004 +0 giorni 🔍
27/01/2004 +0 giorni 🔍
28/01/2004 +0 giorni 🔍
31/12/2004 +338 giorni 🔍
31/12/2004 +0 giorni 🔍
10/03/2005 +69 giorni 🔍
11/07/2006 +488 giorni 🔍
06/07/2025 +6935 giorni 🔍

Fontiinformazioni

Fornitore: oracle.com

Avis: dev2dev.bea.com
Ricercatore: BEA Systems
Organizzazione: BEA http://www.securityfocus.com/bid/9502/exploit/
Stato: Confermato
Conferma: 🔍

CVE: CVE-2004-1755 (🔍)
GCVE (CVE): GCVE-0-2004-1755
GCVE (VulDB): GCVE-100-492
CERT: 🔍
X-Force: 15826 - BEA WebLogic connects multiple times allowing access to system, High Risk
SecurityFocus: 9502 - BEA WebLogic Server and Express SSL Client Privilege Escalation Vulnerability
Secunia: 10725 - BEA WebLogic May Provide Access to Wrong Identity, Less Critical
OSVDB: 3724 - BEA WebLogic Web Services Fat Client Incorrect Identity Privilege Escalation
Vulnerability Center: 12208 - BEA WebLogic Server and WebLogic Express When Using 2-Way SSL May Allow Privilege Escalation, High

Varie: 🔍
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 28/01/2004 11:06
Aggiornato: 06/07/2025 15:15
Cambiamenti: 28/01/2004 11:06 (82), 27/06/2019 16:53 (2), 21/11/2024 18:55 (19), 06/07/2025 15:15 (2)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!