KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2010-0219 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Axis2 是 Apache 旗下的一个重量级 WebService 框架。
在SAP BusinessObjects Enterprise XI 3.2，CA ARCserve D2D r15和其他产品的dswsbobje.war中使用的Apache Axis2中存在默认口令漏洞(默认账号密码：admin/axis2)。远程攻击者可通过上传特制的web服务执行任意代码。
影响范围
应用：apache axis2（版本 1.3）
应用：apache axis2（版本 1.4）
应用：apache axis2（版本 1.4.1）
应用：apache axis2（版本 1.5）
应用：apache axis2（版本 1.5.1）
应用：apache axis2（版本 1.5.2）
应用：apache axis2（版本 1.6）
应用：sap businessobjects（版本 3.2）
解决方案
建议用户修改axis2默认口令，以防止未授权的用户访问您的机器。
参考信息
http://retrogod.altervista.org/9sg_ca_d2d.html
http://secunia.com/advisories/41799
http://secunia.com/advisories/42763
http://spl0it.org/files/talks/source_barcelona10/Hacking%20SAP%20BusinessObjects.pdf
http://www.exploit-db.com/exploits/15869
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。