CVE:CVE-2001-1371
CNNVD:CNNVD-200202-002
Oracle 9iAS是一种大型的关系数据库系统，由Oracle公司开发和维护。 它支持简单对象访问协议(SOAP)协议，它是一种基于XML的协议，Oracle用它来对数据库服务进行Web管理。
Oracle 9iAS 1.0.2.2.1缺省安装并使能了SOAP组件，远程攻击者无须认证即可配置或关闭(deploy/undploy)SOAP的提供者及服务。
与其它漏洞结合，攻击者可能进行更进一步的破坏。
solution:Upgrade oracle application_server to a higher version than 1.0.2,and avoid the version 1.0.2