JVNDB-2005-000577

BEA 製品における管理ユーザがリモートから任意のローカルファイルにアクセス可能である脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

BEA WebLogic Server 8.1 SP3 以前には、以下の複数のセキュリティ上の問題が存在します。

1) ファイアウォール等で NAT される前の WebLogic Server が動作するマシンの IP アドレスが漏洩する問題が存在します。(BEA05-90.00)

リモートの攻撃者に悪用された場合、ファイアウォールによって保護されているネットワーク上の IP アドレスを取得される可能性があります。

2) サーバの秘密鍵および証明書が保管されているキーストアを開くときに必要とされるパスワードが、nodemanager.config 内に平文で表示される問題が存在します。(BEA05-91.00)

nodemanager.config を閲覧可能なローカルの攻撃者に悪用された場合、サーバの秘密鍵にアクセスされる可能性があります。

3) Admin セキュリティロールを保持するユーザ (WebLogic Server 管理者) が、ローカルファイルシステム上のファイルにリモートからアクセス可能な問題が存在します。(BEA05-94.00)

Admin セキュリティロールを保持するローカルの攻撃者に悪用された場合、リモートから HTTP あるいは HTTPS を介して内部サーブレットにアクセスされ、ローカルファイル上のファイルを閲覧される可能性があります。

4) 設定ウィザードを使用して新規 WebLogic ドメインを作成する際に、SSL の設定に使用した秘密鍵のパスワードが画面上およびサーバのログファイルに平文で表示されてしまう問題が存在します。(BEA05-96.00)

新規 WebLogic ドメインを作成可能なローカルの攻撃者に悪用された場合、SSL の設定に使用した秘密鍵のパスワードを取得される可能性があります。

BEAシステムズ

• BEA WebLogic Server 8.1 SP3 およびそれ以前

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

BEAシステムズ

• BEA Security Advisory : BEA05-90.00
• BEA Security Advisory : BEA05-91.00
• BEA Security Advisory : BEA05-94.00
• BEA Security Advisory : BEA05-96.00
• BEA セキュリティアドバイザリ : BEA05-90.00
• BEA セキュリティアドバイザリ : BEA05-91.00
• BEA セキュリティアドバイザリ : BEA05-94.00
• BEA セキュリティアドバイザリ : BEA05-96.00

1. その他(CWE-Other) [NVD評価]

1. CVE-2005-4758

1. National Vulnerability Database (NVD) : CVE-2005-4758
2. Secunia Advisory : SA17138
3. SecurityFocus : 15052
4. FrSIRT Advisories : FrSIRT/ADV-2005-2038

• [2007年04月01日]
    掲載