NVD

Id
61156  
Name
CVE-2006-2461  
Description
BEA WebLogic Server before 8.1 Service Pack 4 does not properly set the Quality of Service in certain circumstances, which prevents some transmissions from being encrypted via SSL, and allows remote attackers to more easily read potentially sensitive network traffic.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2016-12-20  
Published
2006-05-19  
Modified Date
2011-03-07  
Seq
2006-2461  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
316090 61156 CVE-2006-2461 BEA06-132.00  View
316091 61156 CVE-2006-2461 1016102  View
316092 61156 CVE-2006-2461 ADV-2006-1828  View
316093 61156 CVE-2006-2461 weblogic-transaction-channel-insecure(26459)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
58086 JVNDB-2006-000282 BEA WebLogic Server におけるトランザクション調整が適切に行われないことによる情報漏洩の脆弱性 BEA WebLogic Server のネットワークを介するトランザクションの調整を行うクライアントコネクションマネージャにおいて、トランザクションがネットワークを介して処理される場合に、クライアントが暗号化された通信チャネルを要求しているにも関わらず、トランザクションコーディネータとの通信が暗号化されずに送信されてしまう脆弱性が存在します。 CVE-2006-2461 18563 CVE-2006-2461 61156 5 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000282.html 2006-05-15 2007-04-01 View