NVD

Id
71140  
Name
CVE-2004-0713  
Description
The remove method in a stateful Enterprise JavaBean (EJB) in BEA WebLogic Server and WebLogic Express version 8.1 through SP2, 7.0 through SP4, and 6.1 through SP6, does not properly check EJB permissions before unexporting a bean, which allows remote authenticated users to remove EJB objects from remote views before the security exception is thrown.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:N/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-07-27  
Modified Date
2017-07-10  
Seq
2004-0713  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
367361 71140 CVE-2004-0713 http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_57.00.jsp  View
367362 71140 CVE-2004-0713 VU#658878  View
367363 71140 CVE-2004-0713 10185  View
367364 71140 CVE-2004-0713 weblogic-ejb-object-deletion(15928)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62812 JVNDB-2004-000153 BEA WebLogic Server における不適切な EJB オブジェクトの削除によるサービス運用妨害 (DoS) の脆弱性 BEA WebLogic Server には、ステートフル EJB (Enterprise Java Beans) の remove() メソッドの呼び出しの不備のため、権限を持たないユーザが EJB オブジェクトのアンエクスポートを試みた場合、セキュリティ例外が発生しますが、この例外処理の前に EJB オブジェクトを削除してしまう問題が存在します。 CVE-2004-0713 9140 CVE-2004-0713 71140 6.4 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000153.html 2004-04-20 2007-04-01 View