1.2 CVE-2005-4761
Patch
BEA WebLogic Server et WebLogic Express 8.1 SP4 et antérieurs, 7.0 SP5 et antérieurs, et 6.1 SP7 et antérieurs enregistrent la ligne de commande Java au démarrage du serveur, ce qui peut inclure des informations sensibles (mots de passe ou phrases clés) dans le fichier journal du serveur lorsque l'option -D est utilisée.
https://nvd.nist.gov/vuln/detail/CVE-2005-4761
Catégories
CWE-NVD-Other
Références
BEA Patch
| BEA05-98.00 Patch Vendor Advisory |
BID Patch
| 15052 Patch |
SECUNIA Patch
| 17138 Patch Vendor Advisory |
CPE
| cpe | start | end |
|---|---|---|
| Configuration 1 | ||
| cpe:2.3:a:bea:weblogic_server:6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:*:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:*:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp1:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp1:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp2:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp2:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp3:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp3:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp4:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp4:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp4:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp5:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp5:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp5:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp6:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp6:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp6:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp7:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp7:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp7:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:*:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:*:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp1:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp1:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp2:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp2:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp3:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp3:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp4:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp4:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp4:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp5:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp5:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp5:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:*:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:*:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp1:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp1:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp2:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp2:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp3:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp3:win32:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp4:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp4:express:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:8.1:sp4:win32:*:*:*:*:* | ||
REMEDIATION
Patch
| Url |
|---|
| BEA05-98.00 |
| 15052 |
| 17138 |
EXPLOITS
Exploit-db.com
| id | description | date | |
|---|---|---|---|
| Pas d'exploit connu | |||
Autres (github, ...)
| Url |
|---|
| Pas d'exploit connu |
CAPEC
Common Attack Pattern Enumerations and Classifications
| id | description | sévérité |
|---|---|---|
| Pas d'entrée | ||
MITRE
Sherlock® flash
Prenez une photo de votre réseau informatique en quelques clics !
La solution d'audit Sherlock® flash vous permet de réaliser un audit pour renforcer la sécurité de votre parc informatique. Analyse des vulnérabilités de vos équipements physiques et virtuels. Planification des correctifs par niveau de priorité et temps disponible. Rapports détaillés et intuitifs.
