受影响系统：

    Oracle WebLogic Server 10.3.2

描述：BUGTRAQ  ID: 37926

WebLogic包含多种应用系统集成方案，包括Server/Express/Integration等。

Oracle Weblogic中可安装可选的节点管理器工具用于远程启动或终止服务器例程。节点管理器运行为beasvc.exe进程，监听于5556端口。

节点管理器组件支持多个命令，其中一些命令无需任何认证，用户只需知道Weblogic域的名称便可执行这些命令。默认的Weblogic安装拥有至少两个域：wl_server和medrec。

<*来源：Evgeny Legerov （aland@freeradius.org）
 
  链接：http://intevydis.blogspot.com/2010/01/oracle-weblogic-1032-node-manager-fun.html
*>

建议：厂商补丁：

Oracle
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.oracle.com