BEA Systems WebLogic Express竞争条件远程拒绝服务漏洞 CVE-2002-1030 CNNVD-200210-148

2.6 AV AC AU C I A
发布： 2002-10-04
修订： 2008-09-05

BEA Systems WebLogic Server是一款企业级别的WEB和无线应用服务程序，BEA WebLogic Express是为WEB和无线应用程序的动态数据进行服务的平台，可使用在多种Linux/Unix操作系统中，也可以使用在Windows操作系统下。 BEA WebLogic Express代码中存在竞争条件漏洞，远程攻击者可以利用这个漏洞进行拒绝服务攻击。 如果BEA WebLogic Express中的性能捆绑(performance pack)功能开启的情况下，攻击者可以提交大量的数据连接，可导致由于NTDLL.DLL产生错误而使服务崩溃，停止对正常通信的响应。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有40条受影响产品信息