Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.55695
Categoría:CGI abuses
Título:WebLogic Server Password Leakage via Exception
Resumen:NOSUMMARY
Descripción:Description:

The remote host, according to its banner, is running a
WebLogic Server vulnerable to password disclosure. When
routing messages to an inaccessible JMS target domain, the
user's password may be leaked during the throwing of
a ResourceAllocationException event.

Solution : Apply the latest service pack.
For 7.0, apply SP2 or later.
For 6.1, apply SP4 or later.
http://dev2dev.bea.com/pub/advisory/29

Risk factor : Medium

CVSS Score:
4.6

Referencia Cruzada: BugTraq ID: 6586
Common Vulnerability Exposure (CVE) ID: CVE-2003-1093
http://www.securityfocus.com/bid/6586
CERT/CC vulnerability note: VU#331937
http://www.kb.cert.org/vuls/id/331937
XForce ISS Database: weblogic-error-password-disclosure(11057)
https://exchange.xforce.ibmcloud.com/vulnerabilities/11057
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.