CVE:CVE-2007-4615
CNNVD:CNNVD-200708-473
BEA WebLogic Server 7.0 SP7版本, 8.1 SP2 至 SP6, 9.0, 9.1, 9.2 Gold 至 MP2, 以及10.0版本的SSL客户应用程序有时候在其他cipher不能使用时，选择无效cipher，这可能会允许远程攻击者劫持会话。
solution:Upgrade bea weblogic_server to a higher version than *:mp2,7.0:sp7,8.1:sp2,8.1:sp3,8.1:sp4,8.1:sp5,8.1:sp6,9.0,9.1,10.0,and avoid the version *:mp2,7.0:sp7,8.1:sp2,8.1:sp3,8.1:sp4,8.1:sp5,8.1:sp6,9.0,9.1,10.0