BEA WebLogic Server/WebLogic Express远程拒绝服务漏洞

漏洞信息详情

BEA WebLogic Server/WebLogic Express远程拒绝服务漏洞

• CNNVD编号：CNNVD-200412-970
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2424
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2004-06-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  bea
• 漏洞来源：
  BEA Systems※ secal…

BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。
BEA WebLogic Server和WebLogic Express在部分条件下存在耗竭套接口问题，远程攻击者可以利用这个漏洞对程序进行拒绝服务攻击。
当用户使用浏览使用SSL保护的WEB应用程序页面时，部分用户的行为可导致服务器关闭连接失败，这可导致消耗大量套接口而拒绝接受新请求。

厂商补丁：
BEA Systems
———–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

BEA Systems Patch CR133071_81sp2.jar

ftp://ftpna.beasys.com/pub/releases/security/CR133071_81sp2.jar

来源: XF
名称: weblogic-ssl-dos(16419)
链接:http://xforce.iss.net/xforce/xfdb/16419

来源: BID
名称: 10544
链接:http://www.securityfocus.com/bid/10544

来源: OSVDB
名称: 7076
链接:http://www.osvdb.org/7076

来源: SECTRACK
名称: 1010492
链接:http://securitytracker.com/id?1010492

来源: SECUNIA
名称: 11864
链接:http://secunia.com/advisories/11864

来源: BEA
名称: BEA04-61.00
链接:http://dev2dev.bea.com/pub/advisory/7

来源：NSFOCUS
名称：6583
链接：http://www.nsfocus.net/vulndb/6583