Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.55688
Kategorie:CGI abuses
Titel:WebLogic Server Security Role Tag Removal
Zusammenfassung:NOSUMMARY
Beschreibung:Description:

The remote host, according to its banner, is running a
WebLogic Server vulnerable to password disclosure. The flaw
results because clear text database passwords are written
to a configuration file when a server is configured to use
untargeted JDBC connection pools.

Solution : Apply the latest service pack.
For 8.1, apply SP3 or later.
For 7.0, apply SP6 or later.
http://dev2dev.bea.com/pub/advisory/33

Risk factor : High

CVSS Score:
7.5

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2004-0470
BugTraq ID: 10328
http://www.securityfocus.com/bid/10328
CERT/CC vulnerability note: VU#950070
http://www.kb.cert.org/vuls/id/950070
http://www.osvdb.org/6076
http://securitytracker.com/id?1010128
http://secunia.com/advisories/11593
XForce ISS Database: weblogic-application-unauth-access(16123)
https://exchange.xforce.ibmcloud.com/vulnerabilities/16123
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.