Boletines de Vulnerabilidades

int(167)

Vulnerabilidad en WebLogic de BEA Systems
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	BEA Systems Weblogic Server 6.1, 6.1 SP1 - 6.1 SP3, 7.0, 7.0.1, 7.0 SP1
Descripción
Existe una vulnerabilidad en el servidor WebLogic de BEA que puede causar el descubrimiento de contraseñas del sistema. BEA ha informado que el servidor web lanza una excepción cuando se le envía un mensaje JMS que produce un error; este error provoca la excepción que contiene las contraseñas del sistema en modo texto.
Solución
Actualización de Software Weblogic Server 6.1, SP 1, SP2, SP3: Weblogic Server 7.0 .0.1: ftp://ftpna.beasys.com/pub/releases/security/CR093060_70sp1.jar Weblogic Server 7.0 SP 1: ftp://ftpna.beasys.com/pub/releases/security/CR093060_70sp1.jar Weblogic Server 7.0: ftp://ftpna.beasys.com/pub/releases/security/CR093060_70sp1.jar
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
BID: 6586 http://online.securityfocus.com/bid/6586 ISS: WebLogic ResourceAllocationException could disclose system password http://www.iss.net/security_center/static/11057.php