ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
中
 
影响系统
Oracle WebLogic Server 11gR1 releases (10.3.1 and 10.3.2)
Oracle WebLogic Server 10gR3 release (10.3.0)
Oracle WebLogic Server 10.0 through MP2
Oracle WebLogic Server 9.0, 9.1, 9.2 through MP3
Oracle WebLogic Server 8.1 through SP6
Oracle WebLogic Server 7.0 through SP7
 
不受影响系统
 
危害
目前未知。
 
攻击所需条件
攻击者必须访问Oracle WebLogic server。
 
漏洞信息
Oracle WebLogic server是一款应用服务器平台，用于构建和运行企业应用和服务。
Oracle WebLogic server包含的节点管理器存在一个未明安全漏洞，允许攻击者破坏系统。
该漏洞无需提供用户名和密码即可利用。目前没有详细漏洞细节提供。
 
测试方法
 
厂商解决方案
用户可参考如下供应商提供的安全补丁：
https://support.oracle.com/CSP/main/article?cmd=show&type=NOT&id=1058764.1
 
漏洞提供者
Oracle