Podatność CVE-2008-0901
Publikacja: 2008-02-22   Modyfikacja: 2012-02-12

Opis:
BEA WebLogic Server and Express 7.0 through 10.0 allows remote attackers to conduct brute force password guessing attacks, even when account lockout has been activated, via crafted URLs that indicate whether a guessed password is successful or not.

Typ:

CWE-255

 (Credentials Management)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
7.1/10
6.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Brak
Brak
Affected software
Bea systems -> Weblogic server 
BEA -> Weblogic server 

 Referencje:
http://dev2dev.bea.com/pub/advisory/271
http://www.s21sec.com/avisos/s21sec-040-en.txt
http://www.securityfocus.com/archive/1/488686/100/0/threaded
http://www.securitytracker.com/id?1019449
http://www.vupen.com/english/advisories/2008/0612/references
Copyright 2024, cxsecurity.com

 

Back to Top