Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.55677
Kategorie:CGI abuses
Titel:WebLogic Server Incorrect Certificate Identity
Zusammenfassung:NOSUMMARY
Beschreibung:Description:

CVE-2004-1755:
The Web Services fat client for BEA WebLogic Server and
Express 7.0 SP4 and earlier, when using 2-way SSL and
multiple certificates to connect to the same URL, may use
the incorrect identity after the first connection, which
could allow users to gain privileges.

Solution : Apply the latest service pack.
http://dev2dev.bea.com/pub/advisory/35

Risk factor : High

CVSS Score:
7.5

Querverweis: BugTraq ID: 9502
Common Vulnerability Exposure (CVE) ID: CVE-2004-1755
http://www.securityfocus.com/bid/9502
CERT/CC vulnerability note: VU#858990
http://www.kb.cert.org/vuls/id/858990
http://secunia.com/advisories/10725
XForce ISS Database: weblogic-multiple-connection-gain-access(15826)
https://exchange.xforce.ibmcloud.com/vulnerabilities/15826
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.