CVE:CVE-2004-1756
CNNVD:CNNVD-200404-024
BEA Systems WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。
BEA WebLogic Server和WebLogic Express验证证书链时存在问题，远程攻击者可以利用这个漏洞伪造管理员或远程服务器。
如果证书链验证有效并接收，但定制信任管理器(custom trust manager)拒绝此链，证书链仍旧能被接收，这个环境下允许攻击者使用双向SSL来伪造用户，当使用外出的SSL时，攻击者可以伪造远程服务器。目前没有详细漏洞细节提供。
solution:Upgrade bea weblogic_server to a higher version than 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,8.1,8.1:sp1,8.1:sp2,and avoid the version 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.0:sp4,8.1,8.1:sp1,8.1:sp2