Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.55402
Kategorie:CGI abuses
Titel:WebLogic Server No Logout
Zusammenfassung:NOSUMMARY
Beschreibung:Description:

The remote host, according to its banner, is running a
WebLogic Server that doesn't force a user to logout
after an application is redeployed. The risk is that
a new application may have new security constraints, but
old users might still be able to gain access under the
old rules.

WebLogic Server 7.0 up to and including SP5 is vulnerable.

Solution : Apply SP6.
http://dev2dev.bea.com/pub/advisory/127

Risk factor : High

CVSS Score:
7.5

Querverweis: BugTraq ID: 13717
Common Vulnerability Exposure (CVE) ID: CVE-2005-1744
http://dev2dev.bea.com/pub/advisory/127
http://www.securityfocus.com/bid/13717
http://securitytracker.com/id?1014049
http://secunia.com/advisories/15486
http://www.vupen.com/english/advisories/2005/0604
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.