NVD

Id
72137  
Name
CVE-2004-1758  
Description
BEA WebLogic Server and WebLogic Express version 8.1 up to SP2, 7.0 up to SP4, and 6.1 up to SP6 may store the database username and password for an untargeted JDBC connection pool in plaintext in config.xml, which allows local users to gain privileges.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-04-13  
Modified Date
2017-07-10  
Seq
2004-1758  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
372600 72137 CVE-2004-1758 http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_53.00.jsp  View
372601 72137 CVE-2004-1758 1009764  View
372602 72137 CVE-2004-1758 VU#920238  View
372603 72137 CVE-2004-1758 10131  View
372604 72137 CVE-2004-1758 bea-configxml-plaintext-password(15860)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62798 JVNDB-2004-000139 BEA WebLogic Server の JDBC 接続プールにおける パスワード情報漏洩の脆弱性 BEA WebLogic Server には、(1) JDBC 接続プールにユーザ名およびパスワードが設定されているが JDBC 接続プールを利用して接続が確立されていない場合、(2) JDBC 接続プールがサーバとの接続に利用されていない場合に、データベースに接続したユーザのパスワードを平文で設定ファイル config.xml に保存してしまう脆弱性が存在します。 CVE-2004-1758 10185 CVE-2004-1758 72137 4.6 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000139.html 2004-04-13 2007-04-01 View