CERTA-2008-AVI-394
Vulnerability from certfr_avis
Une vulnérabilité de Oracle BEA WebLogic Server permet à un utilisateur malveillant de réaliser un déni de service à distance et d'exécuter du code arbitraire à distance.
Description
Une vulnérabilité existe dans le connecteur Apache du serveur Oracle BEA WebLogic Server. Certaines requêtes excessivement longues, de type POST, peuvent provoquer un débordement de pile. Ce débordement est exploitable pour réaliser un déni de service à distance et, dans certaines conditions, exécuter des commandes sur le serveur vulnérable.
Une preuve de faisabilité est disponible sur l'Internet.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Oracle BEA WebLogic Server, versions 5.x à 10.x, sauf la version 10.3.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
|
|||||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cSPAN class=\"textit\"\u003eOracle BEA WebLogic Server\u003c/SPAN\u003e, versions 5.x \u00e0 10.x, sauf la version 10.3.",
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 existe dans le connecteur Apache du serveur Oracle BEA\nWebLogic Server. Certaines requ\u00eates excessivement longues, de type POST,\npeuvent provoquer un d\u00e9bordement de pile. Ce d\u00e9bordement est exploitable\npour r\u00e9aliser un d\u00e9ni de service \u00e0 distance et, dans certaines\nconditions, ex\u00e9cuter des commandes sur le serveur vuln\u00e9rable.\n\n \n \n\nUne preuve de faisabilit\u00e9 est disponible sur l\u0027Internet.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2008-3257",
"url": "https://www.cve.org/CVERecord?id=CVE-2008-3257"
}
],
"initial_release_date": "2008-08-08T00:00:00",
"last_revision_date": "2008-08-08T00:00:00",
"links": [
{
"title": "Document du CERTA CERTA-2008-ALE-011 du 29 juillet 2008 :",
"url": "http://www.certa.ssi.gouv.fr/site/CERTA-2008-ALE-011/index.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Oracle du 08 ao\u00fbt 2008 :",
"url": "https://support.bea.com/application_content/product_portlets/securityadvisories/2793.html"
}
],
"reference": "CERTA-2008-AVI-394",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2008-08-08T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 de \u003cspan class=\"textit\"\u003eOracle BEA WebLogic\nServer\u003c/span\u003e permet \u00e0 un utilisateur malveillant de r\u00e9aliser un d\u00e9ni de\nservice \u00e0 distance et d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans Oracle BEA WebLogic Server",
"vendor_advisories": [
{
"published_at": null,
"title": "CVE-2008-3257",
"url": "https://www.cve.org/CVERecord?id=CVE-2008-3257"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…