Oracle WebLogic 管理状态不明权限升级 (CVE-2008-4011)

语言：

远程 Oracle WebLogic Server 存在不明权限升级漏洞。

根据其自我报告的标题，远程主机上执行的 Oracle WebLogic Server 版本受到一个不明权限升级漏洞影响，导致处于管理状态的某些应用程序可供非管理员用户使用。

升级并/或应用 Oracle 公告中所述的相应修补程序。

严重性: Low

ID: 17739

文件名: weblogic_cr367966.nasl

版本: 1.6

类型: remote

系列: Web Servers

发布时间: 2011/11/30

最近更新时间: 2022/4/11

配置: 启用全面检查 (optional)

支持的传感器: Nessus

风险因素: Low

分数: 3.4

风险因素: Low

基本分数: 2.1

矢量: CVSS2#AV:N/AC:H/Au:S/C:N/I:P/A:N

CPE: cpe:/a:bea:weblogic_server, cpe:/a:oracle:weblogic_server

必需的 KB 项: www/weblogic

补丁发布日期: 2008/10/14

漏洞发布日期: 2008/10/14

CVE: CVE-2008-4011