CVE:CVE-2007-2120
CNNVD:CNNVD-200704-343
Oracle应用程序服务器的Oracle Discoverer servlet存在权限许可和访问控制漏洞。远程攻击者可以借助使用atabase/TNS alias的请求中的TNS STOP指令，关闭Oracle TNS Listener。又称AS01。
solution:Upgrade oracle application_server to a higher version than 9.0.4.3,10.1.2.0.2,10.1.2.2,and avoid the version 9.0.4.3,10.1.2.0.2,10.1.2.2