CVE

Id
9140  
CVE No.
CVE-2004-0712  
Status
Candidate  
Description
The configuration tools (1) config.sh in Unix or (2) config.cmd in Windows for BEA WebLogic Server 8.1 through SP2 create a log file that contains the administrative username and password in cleartext, which could allow local users to gain privileges.  
Phase
Assigned (20040720)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
59651 9140 CVE-2004-0712 CERT-VN:VU#574222  View
59652 9140 CVE-2004-0712 URL:http://www.kb.cert.org/vuls/id/574222  View
59653 9140 CVE-2004-0712 CONFIRM:http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_58.00.jsp  View
59654 9140 CVE-2004-0712 XF:weblogic-admin-password-plaintext(15926)  View
59655 9140 CVE-2004-0712 URL:http://xforce.iss.net/xforce/xfdb/15926  View
59656 9140 CVE-2004-0712 BID:10188  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62812 JVNDB-2004-000153 BEA WebLogic Server における不適切な EJB オブジェクトの削除によるサービス運用妨害 (DoS) の脆弱性 BEA WebLogic Server には、ステートフル EJB (Enterprise Java Beans) の remove() メソッドの呼び出しの不備のため、権限を持たないユーザが EJB オブジェクトのアンエクスポートを試みた場合、セキュリティ例外が発生しますが、この例外処理の前に EJB オブジェクトを削除してしまう問題が存在します。 CVE-2004-0713 9140 6.4 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000153.html  View