BEA WebLogic Server Unauthenticated Access Vulnerability (BEA03-28)

脆弱性の重要情報 脆弱性タイトル: BEA WebLogic Server および Express のリモート管理 公開日: 2003年3月18日 深刻度: 高 影響を受けるシステム: WebLogic Server および Express 6.0 WebLogic Server および Express 6.1 WebLogic Server および Express 7.0 脆弱性説明: SPI Labs と S21sec は、攻撃者が認証されずに影響を受ける WebLogic サーバー上のアプリケーションおよびシステムにアクセスすることを許可する重大な脆弱性を発見しました。WebLogic のデフォルト設定では、複数のドキュメント化されていないアプリケーションが見つかりました。これらの一部はサーバー間の通信に使用され、ソースコードの配布や修正など、内部維持や管理タスク（例：サーバー管理）にも関与しています。さらに分析した結果、これらの多くのアプリケーションは未認可の使用から十分に保護されていないことが判明しました。場合によっては、管理機能の実行に認証は必要ありませんでした。これらの保護されていないアプリケーションの存在は重大な脅威となります。攻撃者が WebLogic サーバーに直接アクセスできる場合、この脆弱性が最終的にサーバー上にホストされているアプリケーションの攻撃につながる可能性があります。 修正提案: SPI Labs は以下の対策を推奨します。 WebLogic Server および Express 6.0 の場合: Service Pack 2 ロールアップ パッチ 3 にアップグレードし、指示に従って含まれるパッチを適用してください。 WebLogic Server および Express 6.1 の場合: Service Pack 4 にアップグレードし、指示に従って含まれるパッチを適用してください。 WebLogic Server および Express 7.0（リリース版または 7.0.0.1）の場合: Service Pack 2 にアップグレードし、指示に従って含まれるパッチを適用してください。 Service Pack 5 および Service Pack 3 が利用可能な場合は、それぞれ Service Pack 4 および Service Pack 2 の代わりに使用できます。 ベンダー情報: BEA はこの問題について把握しており、上記のパッチ情報をリリースしています。詳細は以下をご覧ください: http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA03-28.jsp

目標達成 すべての支援者に感謝 — 100%達成しました！

BEA WebLogic Server Unauthenticated Access Vulnerability (BEA03-28)

目標達成すべての支援者に感謝 — 100%達成しました！