BEA WebLogic 7.0/8.1 Group Creation administrative Local Privilege Escalation

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в BEA WebLogic 7.0/8.1 и классифицирована как проблематичный. Затронута неизвестная функция файла administrative компонента Group Creation Handler. Выполнение манипуляции приводит к Local Privilege Escalation. Эта уязвимость однозначно идентифицируется как CVE-2004-0715. Для атаки требуется локальный доступ. Более того, эксплойт доступен. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в BEA WebLogic 7.0/8.1 и классифицирована как проблематичный. Затронута неизвестная функция файла administrative компонента Group Creation Handler. Выполнение манипуляции приводит к Local Privilege Escalation. Уязвимость была обнаружена 13.04.2004. Данная уязвимость была опубликована 13.04.2004 при поддержке Bea Systems (Веб-сайт). Уведомление опубликовано для скачивания на dev2dev.bea.com.

Эта уязвимость однозначно идентифицируется как CVE-2004-0715. Присвоение CVE было выполнено 20.07.2004. Для атаки требуется локальный доступ. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки по адресу beasys.com. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 86650 (BEA WebLogic Authentication Provider Privilege Inheritance Vulnerability).

Переход на версию 7.0 способен решить эту проблему. Обновление уже доступно для загрузки по адресу ftpna.beasys.com. Рекомендуется установить обновление для решения этой проблемы.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 10130), X-Force (15861), Secunia (SA11356), SecurityTracker (ID 1009763) и Vulnerability Center (SBV-4562).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Local Privilege Escalation
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: WebLogic 7.0
Патч: ftpna.beasys.com

ХронологияИнформация

13.04.2004 🔍
13.04.2004 +0 дни 🔍
13.04.2004 +0 дни 🔍
13.04.2004 +0 дни 🔍
14.04.2004 +1 дни 🔍
14.04.2004 +0 дни 🔍
02.05.2004 +18 дни 🔍
20.06.2004 +49 дни 🔍
20.07.2004 +30 дни 🔍
27.07.2004 +7 дни 🔍
13.04.2005 +260 дни 🔍
24.05.2005 +41 дни 🔍
12.07.2025 +7354 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: dev2dev.bea.com
Исследователь: http://www.beasys.com
Организация: Bea Systems
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-0715 (🔍)
GCVE (CVE): GCVE-0-2004-0715
GCVE (VulDB): GCVE-100-612
CERT: 🔍
X-Force: 15861 - BEA WebLogic Server and Express Authentication provider allows elevated privileges, High Risk
SecurityFocus: 10130 - BEA WebLogic Authentication Provider Privilege Inheritance Vulnerability
Secunia: 11356 - BEA WebLogic Group Membership Security Issue, Not Critical
OSVDB: 16841 - BEA WebLogic Authentication Provider Unspecified Privilege Escalation
SecurityTracker: 1009763
Vulnerability Center: 4562 - BEA WebLogic Server and Express versions 8.1, 7.0 Allow Gaining Administrative Privileges, High

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 14.04.2004 16:19
Обновлено: 12.07.2025 16:47
Изменения: 14.04.2004 16:19 (92), 28.06.2019 09:58 (1), 20.11.2024 18:06 (17), 12.07.2025 16:47 (2)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!