Boletines de Vulnerabilidades

int(1012)

Acceso no autorizado a comandos de Administrador en BEA WebLogic Server and WebLogic Express
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	WebLogic Server 8.1 <=Service Pack 2 WebLogic Server 7.0 <=Service Pack 5
Descripción
Se ha descubierto una vulnerabilidad en las versiones 8.1 <=SP2 y 7.0 <=SP5 de BEA WebLogic Server y WebLogic Express. La vulnerabilidad reside en que algunos comandos de weblogic.Admin podrían ser ejecutados sin que se requieran un nombre de usuario y password adecuados. La explotación de esta vulnerabilidad podría permitir a un atacante remoto con acceso RMI al servidor de Administración de WebLogic Server obtener información sensible de configuración o perjudicar el rendimiento del servidor.
Solución
Actualización de software BEA WebLogic Server 7.0 Service Pack 5 ftp://ftpna.beasys.com/pub/releases/security/CR125592_70sp5.ZIP
Identificadores estándar
Propiedad	Valor
CVE
BID	11168
Recursos adicionales
BEA Security Advisory BEA04-66.00 http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04-66.00.jsp