高危 Axis2 默认口令漏洞（CVE-2010-0219）

CVE编号

CVE-2010-0219

利用情况

EXP 已公开

补丁情况

没有补丁

披露时间

2010-10-19

漏洞描述

Apache Axis2 是 Apache 旗下的一个重量级 WebService 框架。 在SAP BusinessObjects Enterprise XI 3.2，CA ARCserve D2D r15和其他产品的dswsbobje.war中使用的Apache Axis2中存在默认口令漏洞(默认账号密码：admin/axis2)。远程攻击者可通过上传特制的web服务执行任意代码。

解决建议

建议用户修改axis2默认口令，以防止未授权的用户访问您的机器。

参考链接
http://retrogod.altervista.org/9sg_ca_d2d.html
http://secunia.com/advisories/41799
http://secunia.com/advisories/42763
http://spl0it.org/files/talks/source_barcelona10/Hacking%20SAP%20BusinessObjects.pdf
http://www.exploit-db.com/exploits/15869
http://www.kb.cert.org/vuls/id/989719
http://www.osvdb.org/70233
http://www.rapid7.com/security-center/advisories/R7-0037.jsp
http://www.securityfocus.com/archive/1/514284/100/0/threaded
http://www.securitytracker.com/id?1024929
http://www.vupen.com/english/advisories/2010/2673
https://exchange.xforce.ibmcloud.com/vulnerabilities/62523
https://kb.juniper.net/KB27373
https://service.sap.com/sap/support/notes/1432881

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	apache	axis2	1.3	-
	运行在以下环境
	应用	apache	axis2	1.4	-
	运行在以下环境
	应用	apache	axis2	1.4.1	-
	运行在以下环境
	应用	apache	axis2	1.5	-
	运行在以下环境
	应用	apache	axis2	1.5.1	-
	运行在以下环境
	应用	apache	axis2	1.5.2	-
	运行在以下环境
	应用	apache	axis2	1.6	-
	运行在以下环境
	应用	sap	businessobjects	3.2	-

阿里云评分 8.3

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 EXP 已公开
• 补丁情况 没有补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型

Exp相关链接

• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/scanner/http/axis_login.rb
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/multi/http/axis2_deployer.rb
• https://www.exploit-db.com/exploits/15869
• https://www.exploit-db.com/exploits/16312
• https://www.exploit-db.com/exploits/16315

- avd.aliyun.com