CVE-2010-0073— Oracle WebLogic Server beasvc.exe服务远程命令执行漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2010-0073の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Unspecified vulnerability in the WebLogic Server in Oracle WebLogic Server 7.0 SP7, 8.1 SP6, 9.0, 9.1, 9.2 MP3, 10.0 MP2, and 10.3.2 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Oracle WebLogic Server beasvc.exe服务远程命令执行漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Oracle Weblogic中安装可选的节点管理器工具用于远程启动或终止服务器例程。节点管理器运行beasvc.exe进程时，监听于5556端口。节点管理器组件支持多个命令，其中一些命令无需任何认证，用户只需知道Weblogic域的名称便可执行这些命令。默认的Weblogic安装拥有至少两个域：wl_server和medrec。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2010-0073の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2010-0073のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2010-04-14 · 40 CVEs total
| CVE-2010-0479 | Microsoft Office Publisher文件缓冲区溢出漏洞 | |
| CVE-2010-0238 | Microsoft Windows 内核注册键值确认未明拒绝服务攻击漏洞 | |
| CVE-2010-0254 | Microsoft Office Visio 属性验证内存崩溃和远程代码执行漏洞 | |
| CVE-2010-0256 | Microsoft Office Visio 序号计算内存崩溃和远程代码执行漏洞 | |
| CVE-2010-0268 | Microsoft Windows Media Player 'ActiveX'控件未明安全漏洞 | |
| CVE-2010-0269 | Microsoft Windows SMB客户端内存分配远程代码执行漏洞 | |
| CVE-2010-0270 | Microsoft Windows SMB客户端远程代码执行漏洞 | |
| CVE-2010-0476 | Microsoft Windows SMB客户端远程代码执行漏洞 | |
| CVE-2010-0477 | Microsoft Windows SMB客户端远程代码执行漏洞 | |
| CVE-2010-0478 | Microsoft Windows nsum.exe服务远程栈溢出漏洞 | |
| CVE-2010-0237 | Microsoft Windows 内核符号链接本地权限提升漏洞 | |
| CVE-2010-0480 | Microsoft Windows 认证签名验证程序'WinVerifyTrust'代码执行漏洞 | |
| CVE-2010-0481 | Microsoft Windows 内核虚拟路径本地拒绝服务攻击漏洞 | |
| CVE-2010-0482 | Microsoft Windows 内核图象文件本地拒绝服务攻击漏洞 | |
| CVE-2010-0486 | Microsoft Windows 程序'WinVerifyTrust'远程代码执行漏洞 | |
| CVE-2010-0487 | Microsoft Windows Cabinet File Viewer Cabview动态库'cabview.dll'远程代码执行漏洞 | |
| CVE-2010-0810 | Microsoft Windows Vista Gold和Windows Server内核拒绝服务攻击漏洞 | |
| CVE-2010-0812 | Microsoft Windows XP/Vista/Server ISATAP组件IPv6地址欺骗漏洞 | |
| CVE-2010-1316 | Tembria Server Monitor 多个栈缓冲区溢出漏洞 | |
| CVE-2010-0881 | Oracle Collaboration Suite 'User Interface'组件未明漏洞 |
Showing 20 of 40 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2010-0073へのコメント
まだコメントはありません