{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"BEA WebLogic Server et WebLogic Express version 8.1 ;","product":{"name":"Weblogic","vendor":{"name":"Oracle","scada":false}}},{"description":"BEA WebLogic Server et WebLogic Express version 6.1.","product":{"name":"Weblogic","vendor":{"name":"Oracle","scada":false}}},{"description":"BEA WebLogic Server et WebLogic Express version 7.0 ;","product":{"name":"Weblogic","vendor":{"name":"Oracle","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nIl est possible pour un client de se connecter plusieurs fois \u00e0 un\nserveur WebLogic avec diff\u00e9rentes identit\u00e9s.  \n\nLorsque ces connexions utilisent les requ\u00eates RMI (Remote Method\nInvocation) sur le protocole IIOP (Internet Inter-ORB Protocol),\ncertaines m\u00e9thodes RMI de l'une des identit\u00e9s peuvent \u00eatre ex\u00e9cut\u00e9es\navec les privil\u00e8ges d'une autre identit\u00e9.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention du\ncorrectif (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 de BEA #BEA04-62.00 :","url":"http://dev2dev.bea.com/resourcelibrary/advisoriesnotifications/BEA04_62.00.jsp"}],"reference":"CERTA-2004-AVI-201","revisions":[{"description":"version initiale.","revision_date":"2004-06-16T00:00:00.000000"}],"risks":[{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Une vuln\u00e9rabilit\u00e9 de BEA WebLogic Server et WebLogic Express permet \u00e0 un\nutilisateur distant mal intentionn\u00e9 d'ex\u00e9cuter certaines actions sous\nune fausse identit\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9 de BEA WebLogic","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 BEA04-62.00","url":null}]}