BEA WebLogic 7.0/8.1 Custom Trust Manager administrator's svag autentisering
| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 7.4 | $0-$5k | 0.00 |
I BEA WebLogic 7.0/8.1 (Application Server Software) har en kritiskt svag punkt upptäckte. Som påverkar en okänd funktion filen administrator's av komponenten Custom Trust Manager. Manipulering en okänd ingång leder till en sårbarhet klass svag autentisering svag punkt.
Den svaga punkten är publicerad 13/04/2004 av Bea Systems (Website) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på dev2dev.bea.com. Denna svaga punkt är känd som CVE-2004-1756. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.
Det var en exploit utvecklats i Windows Binary (com). Den exploit kan laddas ner från beasys.com. Han deklarerade proof-of-concept.
Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från ftpna.beasys.com.
Sårbarheten dokumenteras i databaser X-Force (15862).
Produkt
Typ
Säljare
namn
Version
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 8.2VulDB Meta Temp poäng: 7.4
VulDB Baspoäng: 8.2
VulDB Temp Betyg: 7.4
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Svag autentiseringCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Programmeringsspråk: 🔍
Ladda ner: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Qualys ID: 🔍
Qualys namn: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
0-dagars tid: 🔍
Lappa: ftpna.beasys.com
Tidslinje
13/04/2004 🔍13/04/2004 🔍
13/04/2004 🔍
13/04/2004 🔍
13/04/2004 🔍
14/04/2004 🔍
14/04/2004 🔍
14/04/2004 🔍
10/03/2005 🔍
13/07/2006 🔍
07/06/2017 🔍
Källor
Säljare: oracle.comRådgivande: dev2dev.bea.com
Forskare: http://www.beasys.com
Organisation: Bea Systems
Status: Bekräftad
Bekräftelse: 🔍
CVE: CVE-2004-1756 (🔍)
X-Force: 15862 - BEA WebLogic Server and Express custom trust manager certificate spoofing, Medium Risk
SecurityTracker: 1009765 - BEA WebLogic Custom Trust Manager Flaw May Let Remote Users Impersonate Target Users or Servers
Vulnerability Center: 12250 - BEA WebLogic Server and Express Using 2-Way SSL May Allow Remote Attackers to Spoof Other Users, Medium
SecurityFocus: 10132 - BEA WebLogic Server and WebLogic Express Certificate Chain User Impersonation Vulnerability
Secunia: 11358 - BEA WebLogic SSL Impersonation Vulnerability, Moderately Critical
OSVDB: 5298 - BEA WebLogic 2-way SSL User / Server Impersonation
scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍
Inträde
Skapad: 14/04/2004 16:19Uppdaterad: 07/06/2017 16:02
Ändringar: 14/04/2004 16:19 (82), 07/06/2017 16:02 (11)
Komplett: 🔍
Cache ID: 3:658:103
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.