CVE:CVE-2005-0432
CNNVD:CNNVD-200505-452
BEA WebLogic Server 7.0 Service Pack 5和较早的版本，以及8.1 Service Pack 3和较早的版本，生成各种登录异常消息，提示身份验证尝试失败的原因，从而使远程攻击者可以轻松地通过暴力破解的方法猜测密码。
solution:Upgrade bea weblogic_server to a higher version than 7.0:sp5,8.1:sp3,and avoid the version 7.0:sp5,8.1:sp3