安全研究
安全漏洞
BEA WebLogic Server和WebLogic Express证书链用户假冒漏洞
发布日期：2004-04-13
更新日期：2004-04-21
受影响系统：
BEA Systems WebLogic Express 8.1 SP2不受影响系统：
BEA Systems WebLogic Express 8.1 SP1
BEA Systems WebLogic Express 8.1
BEA Systems WebLogic Express 7.0 SP4
BEA Systems WebLogic Express 7.0 SP3
BEA Systems WebLogic Express 7.0 SP2
BEA Systems WebLogic Express 7.0 SP1
BEA Systems Weblogic Server 8.1 SP2
BEA Systems Weblogic Server 8.1 SP1
BEA Systems Weblogic Server 8.1
BEA Systems Weblogic Server 7.0 SP4
BEA Systems Weblogic Server 7.0 SP3
BEA Systems Weblogic Server 7.0 SP2
BEA Systems Weblogic Server 7.0 SP1
BEA Systems Weblogic Server 7.0
BEA Systems WebLogic Express 7.0
- HP HP-UX 11i
- HP HP-UX 11.0
- IBM AIX 4.3.3
- Microsoft Windows NT 4.0 SP6a
- Microsoft Windows NT 4.0 SP6
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Datacenter Server SP2
- Microsoft Windows 2000 Datacenter Server SP1
- Microsoft Windows 2000 Datacenter Server
- Microsoft Windows 2000 Advanced Server SP2
- Microsoft Windows 2000 Advanced Server SP1
- Microsoft Windows 2000 Advanced Server
- RedHat Linux 7.1
- RedHat Linux 6.2
- Sun Solaris 8.0
- Sun Solaris 7.0
- Sun Solaris 2.6
BEA Systems WebLogic Express 7.0 SP5描述：
BEA Systems Weblogic Server 7.0 SP5
BUGTRAQ ID: 10132
CVE(CAN) ID: CVE-2004-1756
BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。
BEA WebLogic Server和WebLogic Express验证证书链时存在问题，远程攻击者可以利用这个漏洞伪造管理员或远程服务器。
如果证书链验证有效并接收，但定制信任管理器（custom trust manager）拒绝此链，证书链仍旧能被接收，这个环境下允许攻击者使用双向SSL来伪造用户，当使用外出的SSL时，攻击者可以伪造远程服务器。目前没有详细漏洞细节提供。
<*来源：BEA System SECURITY ADVISORY
链接：http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_54.00.jsp
*>
建议：
厂商补丁：
BEA Systems
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
BEA Systems Patch CR129371_81sp2.jar
ftp://ftpna.beasys.com/pub/releases/security/CR129371_81sp2.jar
浏览次数：7376
严重程度：0（网友投票）
绿盟科技给您安全的保障