CVE-2007-4613
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-310
Errores criptográficos
Fecha de publicación:
31/08/2007
Última modificación:
09/04/2025
Descripción
Librería SSL en el BEA WebLogic Server 6.1 Gold hasta el SP7, 7.0 Gold hasta el SP7 y el 8.1 Gold hasta el SP5, pueden permitir a atacantes remotos la obtención de texto plano de un chorro SSL a través de un ataque de "hombre en el medio" (man-in-the-middle) que inyecta datos modificados y medidas transcurriendo tiempo hasta que un error responda. Vulnerabilidad diferente a la CVE-2006-2461.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:bea:weblogic_server:6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp4:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp5:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp6:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:6.1:sp7:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp4:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp5:*:*:*:*:*:* | ||
| cpe:2.3:a:bea:weblogic_server:7.0:sp6:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página