 |
Inicial ▼ Bookkeeping
Online ▼ Auditorias ▼
DNS
Administrado ▼
Acerca de DNS
Ordenar/Renovar
Preguntas Frecuentes
AUP
Dynamic DNS Clients
Configurar Dominios Dynamic DNS Update Password Monitoreo
de Redes ▼
Enterprise
Avanzado
Estándarr
Prueba
Preguntas Frecuentes
Resumen de Precio/Funciones
Ordenar
Muestras
Configure/Status Alert Profiles | ||
| ID de Prueba: | 1.3.6.1.4.1.25623.1.0.11223 |
| Categoría: | Web application abuses |
| Título: | Oracle 9iAS access to SOAP documentation |
| Resumen: | In a default installation of Oracle 9iAS, it is possible to; access SOAP documentation. These files might be useful for an attacker; to determine what application server is being used. |
| Descripción: | Summary: In a default installation of Oracle 9iAS, it is possible to access SOAP documentation. These files might be useful for an attacker to determine what application server is being used. Solution: Remove the 'soapdocs' alias from the Oracle 9iAS http.conf: Alias /soapdocs/ $ORACLE_HOME/soap/docs/ Note that the default installation of Oracle 9iAS 1.0.2.2 does not seem to suffer this issue. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N |
| Copyright | Copyright (C) 2003 Javier Fernandez-Sanguino |
| Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora. |