NVD

Id
71139  
Name
CVE-2004-0712  
Description
The configuration tools (1) config.sh in Unix or (2) config.cmd in Windows for BEA WebLogic Server 8.1 through SP2 create a log file that contains the administrative username and password in cleartext, which could allow local users to gain privileges.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-07-27  
Modified Date
2017-07-10  
Seq
2004-0712  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
367357 71139 CVE-2004-0712 http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_58.00.jsp  View
367358 71139 CVE-2004-0712 VU#574222  View
367359 71139 CVE-2004-0712 10188  View
367360 71139 CVE-2004-0712 weblogic-admin-password-plaintext(15926)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62811 JVNDB-2004-000152 BEA WebLogic Server における管理者のユーザ名とパスワード情報が漏洩する脆弱性 BEA WebLogic Server には、 config.sh あるいは config.cmd を使用する場合、生成されるログファイルに管理者のユーザ名とパスワードが平文で保存される脆弱性が存在します。 CVE-2004-0712 9139 CVE-2004-0712 71139 4.6 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000152.html 2004-04-20 2007-04-01 View