BEA WebLogic Server和WebLogic Express 存在拒绝服务楼顶那个,允许与嵌入式LDAP服务器进行匿名绑定,远程攻击者可以读取用户条目,或通过大量连接使系统拒绝服务(未指定)。