CVE:CVE-2005-1746
CNNVD:CNNVD-200505-1174
BEA WebLogic Server 7.0至Service Pack 5版本中的集群cookie解析代码试图联系cookie所指定的任何主机或端口(即便其不在集群内)，远程攻击者可以通过修改过的cookie来发起拒绝服务攻击(集群减速)。
solution:Upgrade bea weblogic_server to a higher version than 6.0,6.0:sp1,6.0:sp2,6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0:sp5,7.0.0.1,7.0.0.1:sp1,7.0.0.1:sp2,7.0.0.1:sp3,7.0.0.1:sp4,8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4,and avoid the version 6.0,6.0:sp1,6.0:sp2,6.1,6.1:sp1,6.1:sp2,6.1:sp3,6.1:sp4,6.1:sp5,6.1:sp6,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,7.0:sp5,7.0.0.1,7.0.0.1:sp1,7.0.0.1:sp2,7.0.0.1:sp3,7.0.0.1:sp4,8.1,8.1:sp1,8.1:sp2,8.1:sp3,8.1:sp4; Upgrade oracle weblogic_portal to a higher version than 8.0,and avoid the version 8.0