CVE:CVE-2010-0073
CNNVD:CNNVD-201004-242
Oracle Weblogic中安装可选的节点管理器工具用于远程启动或终止服务器例程。节点管理器运行beasvc.exe进程时，监听于5556端口。节点管理器组件支持多个命令，其中一些命令无需任何认证，用户只需知道Weblogic域的名称便可执行这些命令。默认的Weblogic安装拥有至少两个域：wl_server和medrec。
solution:Upgrade oracle weblogic_server to a higher version than 7.0:sp7,8.1:sp6,9.0,9.1,9.2:maintenance_pack3,10.0:maintenance_pack2,10.3.2.0.0,and avoid the version 7.0:sp7,8.1:sp6,9.0,9.1,9.2:maintenance_pack3,10.0:maintenance_pack2,10.3.2.0.0