JVNDB-2006-000063
|
BEA WebLogic Server におけるサーバログに対する不適切な権限設定による情報漏洩の脆弱性
|
|
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------
BEA WebLogic Server には、以下の複数のセキュリティ上の問題が存在します。
・Remote Method Invocation (RMI) によるアクセスが許可されている場合、保護されている Managed Bean (Mbean) 属性に Java クライアントが不正にアクセス可能となる、あるいは WebLogic Server に対してサービス不能状態を起こすことが可能な問題 (BEA06-109.00)
・サーバログに対するアクセス権限が不適切に設定されているため、administrative ロール以外のユーザがサーバログにアクセスすることが可能である問題 (BEA06-111.00)
リモート/ローカルの攻撃者に悪用された場合、標的 WebLogic Server がサービス不能状態に陥る、あるいは Mbean 属性やサーバログより、重要な情報が取得されてしまう可能性があります。
|
|
CVSS v2 による深刻度
基本値: 4.0 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 単一
- 機密性への影響(C): 部分的
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
|
BEAシステムズ
- BEA WebLogic Server 8.1 SP4 およびそれ以前
- BEA WebLogic Server 7.0 SP6 およびそれ以前
- BEA WebLogic Server 6.1 SP7 およびそれ以前
|
|
|
本脆弱性に伴う影響については、「概要」をご参照ください。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
BEAシステムズ
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2006-0424
|
|
- National Vulnerability Database (NVD) : CVE-2006-0424
- SecurityFocus : 16358
|
|
|
