BEA Systems WebLogic Server — Web сервер для Windows и большинства Unix и Linux вариантов. 

Можно дистанционно разрушить систему, на
которой выполняется BEA Systems Weblogic Server,
передавая несколько раз URL с запросом MS-DOS имени с добавлением в конец расширения .jsp. 

Пример: www.example.com/aux.jsp 

Для восстановления нормальной работы сервера потребуется перезагрузка. 

Уязвимость найдена в BEA Systems Weblogic Server 6.1



Оставить мнение