NVD

Id
56736  
Name
CVE-2007-4616  
Description
The SSL server implementation in BEA WebLogic Server 7.0 Gold through SP7, 8.1 Gold through SP6, 9.0, 9.1, 9.2 Gold through MP1, and 10.0 sometimes selects the null cipher when no other cipher is compatible between the server and client, which might allow remote attackers to intercept communications.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:N)  
Pub Date
2017-01-07  
Published
2007-08-30  
Modified Date
2011-03-07  
Seq
2007-4616  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
289200 56736 CVE-2007-4616 BEA07-176.00  View
289201 56736 CVE-2007-4616 1018620  View
289202 56736 CVE-2007-4616 25472  View
289203 56736 CVE-2007-4616 ADV-2007-3008  View
289204 56736 CVE-2007-4616 weblogic-nullcipher-information-disclosure(36320)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
51974 JVNDB-2007-000637 BEA WebLogic Server の SSL サーバにおける暗号化されずに SSL 通信が行われる問題 BEA WebLogic Server の SSL サーバには、クライアントによってサポートされていない暗号スイートが指定された際に、暗号化されずに SSL 通信が行われる問題が存在します。 CVE-2007-4616 27971 CVE-2007-4616 56736 6.4 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-000637.html 2007-08-28 2007-09-05 View