CVE-2003-1290 in WebLogic

Zusammenfassung (Englisch)

BEA WebLogic Server and WebLogic Express 6.1, 7.0, and 8.1, with RMI and anonymous admin lookup enabled, allows remote attackers to obtain configuration information by accessing MBeanHome via the Java Naming and Directory Interface (JNDI).

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

13.01.2006

Veröffentlichung

31.12.2003

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
1973	BEA WebLogic 6.1 bis 8.1 MBeanHome gibt sensitive Daten preis		Nicht definiert	Offizieller Fix	CVE-2003-1290
393	BEA WebLogic 8.1 JMS-Provider Passwörter im Klartext		Nicht definiert	Offizieller Fix	CVE-2003-1290
392	BEA WebLogic 7.0 und 8.1 T3 über SSL fehlende Verschlüsselung		Nicht definiert	Offizieller Fix	CVE-2003-1290

Quellen

• MITRE
• NVD
• CVE Details