JVNVU#989719
SAP BusinessObjects Axis2 におけるデフォルトパスワードの問題

SAP BusinessObjects の Axis2 コンポーネントに出荷時に設定されている管理用アカウントは、遠隔の第三者に利用される可能性があります。

• SAP BusinessObjects Axis2

SAP BusinessObjects 製品には、Axis2 モジュール (dswsbobje.war) が含まれています。Axis2 に出荷時に設定されている管理用アカウントは製品ドキュメント以外の方法でも入手可能です。

遠隔の第三者によって、Axis2 コンポーネントにログインされ、そして悪意あるウェブサービス (jar) をアップロード、再起動を行った後に任意のコードを実行される可能性があります。

アップデートする
ベンダが提供する情報をもとに最新版へアップデートしてください。

また、axis2.xml 内に含まれているパスワードの値を変更することで、デフォルトのパスワードから変更を行うことが可能です。