发布日期：2004-04-13
更新日期：2004-04-21

受影响系统：

BEA Systems WebLogic Express 8.1 SP2
BEA Systems WebLogic Express 8.1 SP1
BEA Systems WebLogic Express 8.1
BEA Systems WebLogic Express 7.0 SP4
BEA Systems WebLogic Express 7.0 SP3
BEA Systems WebLogic Express 7.0 SP2
BEA Systems WebLogic Express 7.0 SP1
BEA Systems Weblogic Server 8.1 SP2
BEA Systems Weblogic Server 8.1 SP1
BEA Systems Weblogic Server 8.1
BEA Systems Weblogic Server 7.0 SP4
BEA Systems Weblogic Server 7.0 SP3
BEA Systems Weblogic Server 7.0 SP2
BEA Systems Weblogic Server 7.0 SP1
BEA Systems Weblogic Server 7.0
BEA Systems WebLogic Express 7.0
    - HP HP-UX 11i
    - HP HP-UX 11.0
    - IBM AIX 4.3.3
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional
    - Microsoft Windows 2000 Datacenter Server SP2
    - Microsoft Windows 2000 Datacenter Server SP1
    - Microsoft Windows 2000 Datacenter Server
    - Microsoft Windows 2000 Advanced Server SP2
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server
    - RedHat Linux 7.1
    - RedHat Linux 6.2
    - Sun Solaris 8.0
    - Sun Solaris 7.0
    - Sun Solaris 2.6

不受影响系统：

BEA Systems WebLogic Express 7.0 SP5
BEA Systems Weblogic Server 7.0 SP5

描述：

---

BUGTRAQ  ID: 10130
CVE(CAN) ID: CVE-2004-0715

BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。

BEA WebLogic Server包含的验证提供方(Authentication Provider)存在安全问题，本地攻击者可以利用这个漏洞未授权进行管理访问。

问题存在于安全域中使用WebLogic验证提供方作为默认验证提供者的配置情况下，当下面的事件发生时会存在此问题：

1、系统管理员建立一组（如Group1）。
2、系统管理员然后建立Group2组。
3、系统管理员使Group1作为Group2成员。
4、系统管理员删除Group2然后再次建立。

虽然Group2是新组，它仍旧拥有Group1的成员，如果Group1是管理权限，那么新的Group2组也照样拥有管理员权限。有可能造成越权访问。

<*来源：BEA System SECURITY ADVISORY
  
  链接：http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_52.00.jsp
*>

建议：

---

厂商补丁：

BEA Systems
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

WebLogic Server和WebLogic Express version 8.1:

升级到WebLogic Server和WebLogic Express version 8.1 Service Pack 2

ftp://ftpna.beasys.com/pub/releases/security/wlSecurityProviders81.jar

WebLogic Server和WebLogic Express version 7.0系统升级到Service Pack 5:

http://commerce.beasys.com/downloads/weblogic_server.jsp#wls

浏览次数：7537
严重程度：0（网友投票）