CVE-2009-1012— Oracle BEA WebLogic Server Apache和IIS web服务器插件未明安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-1012 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Unspecified vulnerability in the plug-ins for Apache and IIS web servers in Oracle BEA WebLogic Server 7.0 Gold through SP7, 8.1 Gold through SP6, 9.0, 9.1, 9.2 Gold through MP3, 10.0 Gold through MP1, and 10.3 allows remote attackers to affect confidentiality, integrity, and availability. NOTE: the previous information was obtained from the April 2009 CPU. Oracle has not commented on claims from a reliable researcher that this is an integer overflow in an unspecified plug-in that parses HTTP requests, which leads to a heap-based buffer overflow.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Oracle BEA WebLogic Server Apache和IIS web服务器插件未明安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Oracle BEA WebLogic Server 7.0 Gold至SP7，8.1 Gold至SP6，9.0，9.1，9.2 Gold至MP3，10.0 Gold至MP1以及10.3版本中的Apache和IIS web服务器的插件中存在未明漏洞。远程攻击者可借助该漏洞影响机密性，完整性和有效性。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-1012 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-1012 的情报信息
Please 登录 to view more intelligence information
- http://secunia.com/secunia_research/2009-22/x_refsource_MISC
- http://www.oracle.com/technology/deploy/security/wls-security/1012.htmlx_refsource_CONFIRM
- http://www.oracle.com/technetwork/topics/security/cpuapr2009-099563.htmlx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2009-1012
同批安全公告 · n/a · 2009-04-15 · 共 63 条
| CVE-2009-1013 | Oracle PeopleSoft Enterprise 组件PeopleSoft Enterprise PeopleTool 未明安全漏洞 | |
| CVE-2009-0235 | Microsoft Wordpad Word 97转换器 远程代码执行漏洞 | |
| CVE-2009-0551 | Microsoft Internet Explorer 错误未正确处理和内存破坏漏洞 | |
| CVE-2009-0550 | Microsoft Windows NTLM凭据反射远程代码执行漏洞 | |
| CVE-2009-0237 | Microsoft ISA Server和Forefront TMG跨站脚本漏洞 | |
| CVE-2009-0078 | Microsoft Windows WMI服务隔离本地权限提升漏洞 | |
| CVE-2009-0077 | Microsoft ISA Server安全漏洞 | |
| CVE-2009-1017 | Oracle Application Server 安全漏洞 | |
| CVE-2009-1016 | Oracle BEA Product Suite WebLogic Server组件未明身份认证和访问控制漏洞 | |
| CVE-2009-1014 | Oracle PeopleSoft Enterprise 组件PeopleSoft Enterprise PeopleTool 未明安全漏洞 | |
| CVE-2009-0079 | Microsoft Windows RPCSS服务隔离本地权限提升漏洞 | |
| CVE-2009-1011 | Oracle Application Server 组件Outside In Technology 未明本地身份认证和权限管理漏洞 | |
| CVE-2009-1010 | Oracle Application Server 组件Outside In Technology 未明本地身份认证和权限管理漏洞 | |
| CVE-2009-1009 | Oracle Application Server 组件Outside In Technology 未明本地身份认证和权限管理漏洞 | |
| CVE-2009-1008 | Oracle Application Server 组件Outside In Technology 未明本地身份认证和权限管理漏洞 | |
| CVE-2009-1006 | Oracle BEA Product Suite 组件JRockit 未明安全漏洞 | |
| CVE-2009-1005 | Oracle BEA Product Suite 组件Data Service Integrator 未明身份认证和权限管理漏洞 | |
| CVE-2009-1004 | Oracle BEA Product Suite 组件WebLogic Server 未明安全漏洞 | |
| CVE-2009-1003 | Oracle BEA Product Suite 组件WebLogic Server 未明安全漏洞 | |
| CVE-2009-1002 | Oracle BEA Product Suite 组件WebLogic Server 未明权限提升漏洞 |
显示前 20 条，共 63 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2009-1012
暂无评论