BEA WebLogic服务器和WebLogic Express漏洞

漏洞信息详情

BEA WebLogic服务器和WebLogic Express漏洞

漏洞简介

BEA WebLogic服务器和WebLogic Express 7.0到SP5 和8.1到SP2对管理和操作安全角色的使用者开始和结束服务没有加强站点限制。未经许可的用户导致服务拒绝(服务器关机)。

漏洞公告

参考网址

来源: dev2dev.bea.com
链接:http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_60.00.jsp

来源: XF
名称: weblogic-server-policy-bypass(16121)
链接:http://xforce.iss.net/xforce/xfdb/16121

来源: BID
名称: 10327
链接:http://www.securityfocus.com/bid/10327

来源: OSVDB
名称: 6077
链接:http://www.osvdb.org/6077

来源: SECTRACK
名称: 1010129
链接:http://securitytracker.com/id?1010129

来源: SECUNIA
名称: 11594
链接:http://secunia.com/advisories/11594

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享