| 취약점ID |
22278 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
Servlet |
| 상세설명 |
해당 BEA WebLogic 서버의 버전은 8.1 SP3 보다 낮은 버전이다.
BEA Systems 사는 BEA WebLogic Server 그리고 Express 8.1 SP3 이전 버전들에 있는 다중의 취약점들을 다루고 있는 권고안들을 릴리즈하였다. 이 문제점들은 비인가된 액세스, 정보 노출을 허용하거나, 혹은 역할 및 정책 보안을 위험에 빠뜨릴 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 원격지 WebLogic 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 영향을 받는 플랫폼:
BEA Systems, WebLogic Server/Express 8.1 Service Pack 3 이전 버전들
BEA Systems, WebLogic Server/Express 7.0 Service Pack 6 이전 버전들
BEA Systems, WebLogic Server/Express 6.1 Service Pack 7 이전 버전들
모든 운영체제 모든 버전 |
| 해결책 |
BEA WebLogic의 다음 다운로드 페이지로부터 BEA WebLogic Server의 최신 버전으로 업그레이드 하여야 한다:
http://www.oracle.com/technetwork/middleware/weblogic/overview/index.html |
| 관련 URL |
(CVE) |
| 관련 URL |
11168 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
