BEA WebLogic Server和Express 8.1至Service Pack 4版本以及7.0至Service Pack 5版本的嵌入式LDAP服务器允许远程匿名绑定,这使得远程攻击者可以查看用户条目或发起拒绝服务攻击。