Avis du CERT-FR
Objet : Vulnérabilités de BEA Weblogic
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- BEA Weblogic Express, versions 6.x à 10.x ;
- BEA Weblogic Portal, versions 8.x à 10.x ;
- BEA Weblogic Server, versions 6.x à 10.x ;
- BEA Weblogic Workshop, versions 8 ;
- BEA Workshop for Weblogic , versions 9.x et 10.x.
Résumé
De nombreuses vulnérabilités affectent les produits BEA Weblogic. Leur exploitation permet à un utilisateur malveillant d'exécuter du code arbitraire à distance ou de porter atteinte à l'intégrité ou à la confidentialité des données.
Description
De nombreuses vulnérabilités affectent les produits BEA Weblogic :
- une erreur de traitement des requêtes par HttpProxyServlet et HttpClusterServlet permet à un utilisateur d'obtenir des droits d'administration sur le serveur, dans certaines conditions ;
- des erreurs non précisées permettent de réaliser de l'injection de code indirecte (cross site scripting) sur le poste de l'utilisateur ;
- une erreur dans la console d'administration permet de réaliser de l'injection de code indirecte (cross site scripting) sur le poste d'un administrateur ;
- des erreurs non précisées permettent de contourner la politique de sécurité, en particulier d'accéder à des servlettes non autorisées ;
- un problème de gestion des sessions permet de détourner la session d'un utilisateur ;
- une erreur dans la gestion des sessions HTTPS peut conduire à une redirection en HTTP ;
- un défaut de verrouillage des comptes permet à un utilisateur malveillant de procéder à une recherche exhaustive de mots de passe ;
- la protection des mots de passe de bases de données est insuffisante. L'exploitation de cette faiblesse n'est possible que si RDBMS Authentification est utilisé.
Solution
Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/264 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/257 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/275 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/268 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/273 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/265 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/262 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/266 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/258 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/270 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/263 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/274 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/267 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/271 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/256 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/269 -
Bulletin de sécurité BEA 256 à 275 :
http://dev2dev.bea.com/pub/advisory/261
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 février 2008 | version initiale. |