{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "BEA WebLogic Express 9.X.",
      "product": {
        "name": "Weblogic",
        "vendor": {
          "name": "Oracle",
          "scada": false
        }
      }
    },
    {
      "description": "BEA WebLogic Server 8.X ;",
      "product": {
        "name": "Weblogic",
        "vendor": {
          "name": "Oracle",
          "scada": false
        }
      }
    },
    {
      "description": "BEA WebLogic Express 6.X ;",
      "product": {
        "name": "Weblogic",
        "vendor": {
          "name": "Oracle",
          "scada": false
        }
      }
    },
    {
      "description": "BEA WebLogic Express 8.X ;",
      "product": {
        "name": "Weblogic",
        "vendor": {
          "name": "Oracle",
          "scada": false
        }
      }
    },
    {
      "description": "BEA WebLogic Express 7.X ;",
      "product": {
        "name": "Weblogic",
        "vendor": {
          "name": "Oracle",
          "scada": false
        }
      }
    },
    {
      "description": "BEA WebLogic Server 9.X ;",
      "product": {
        "name": "Weblogic",
        "vendor": {
          "name": "Oracle",
          "scada": false
        }
      }
    },
    {
      "description": "BEA WebLogic Server 6.X ;",
      "product": {
        "name": "Weblogic",
        "vendor": {
          "name": "Oracle",
          "scada": false
        }
      }
    },
    {
      "description": "BEA WebLogic Server 7.X ;",
      "product": {
        "name": "Weblogic",
        "vendor": {
          "name": "Oracle",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nBEA WebLogic Server et WebLogic Express sont des serveurs d\u0027application\naidant \u00e0 la cr\u00e9ation et au d\u00e9veloppement des services Web. Plusieurs\nvuln\u00e9rabilit\u00e9s impliquant la majorit\u00e9 des versions actuelles ont \u00e9t\u00e9\nidentifi\u00e9es. Elles permettent \u00e0 un utilisateur malveillant de contourner\ndes politiques de s\u00e9curit\u00e9. Parmi celles-ci :\n\n-   Des donn\u00e9es sensibles peuvent \u00eatre intercept\u00e9es au cours d\u0027\u00e9changes\n    JTA (pour Java Transaction API) dans des canaux non-s\u00e9curis\u00e9s.\n-   Un client exigeant un canal d\u0027\u00e9change s\u00e9curis\u00e9 peut ne pas l\u0027obtenir\n    du fait d\u0027une mauvaise configuration de la Qualit\u00e9 de Service.\n-   Sous certaines conditions, le mot de passe administrateur est \u00e9crit\n    en clair dans des fichiers syst\u00e8me du serveur.\n-   Une mauvaise compilation de code JSP (JavaServer Pages) permet dans\n    certains cas d\u0027acc\u00e9der au code source \u00e0 distance.\n-   L\u0027adresse IP propre du serveur est visible dans la console\n    d\u0027administration de certaines versions.\n-   Si l\u0027acc\u00e8s \u00e0 distance par HTTP \u00e0 une application web ou un JWS\n    prot\u00e9g\u00e9 (pour Java Web Start) \u00e9choue, le nom d\u0027acc\u00e8s et le mot de\n    passe sont \u00e9crits dans les journaux du serveur.\n-   L\u0027acc\u00e8s \u00e0 des clefs priv\u00e9es du serveur n\u0027est pas restreint. Les\n    clefs sont donc accessibles par des applications tierces install\u00e9es\n    sur la m\u00eame machine que le serveur.\n-   La commande stopWebLogic.sh du serveur peut entra\u00eener l\u0027affichage du\n    mot de passe administrateur en clair dans la sortie standard stdout.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-05-17T00:00:00",
  "last_revision_date": "2006-05-17T00:00:00",
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-128-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/190"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-132-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/194"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-124-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/186"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-133-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/195"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-126-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/188"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-127-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/189"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-125-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/187"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-129-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/191"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-131-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/193"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-130-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/192"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 BEA06-121-00 de BEA Systems :",
      "url": "http://dev2dev.bea.com/pub/advisory/181"
    }
  ],
  "reference": "CERTA-2006-AVI-203",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-05-17T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans certaines versions de\nWebLogic Server et WebLogic Express fournies par BEA Systems Inc. Elles\npermettent \u00e0 un utilisateur malveillant de contourner la politique de\ns\u00e9curit\u00e9 par diff\u00e9rentes mani\u00e8res.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s de BEA WebLogic",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 du vendeur BEA Systems Inc.",
      "url": null
    }
  ]
}