CVE:CVE-2002-2345
CNNVD:CNNVD-200212-851
Oracle9iAS Web Cache是一款Oracle 9iAS应用服务程序的WEB缓冲解决方案，提供快速显示动态WEB内容。
Oracle9iAS Web Cache的管理接口不正确加密敏感验证信息，远程攻击者可以利用这个漏洞嗅探网络获得明文密码信息。
由Oracle9iAS Web Cache的管理接口需要的密码默认情况下没有加密，攻击者可以通过嗅探管理接口程序所在网络，有可能截获管理员密码，利用这个密码可以对系统进一步进行攻击。
solution:Upgrade oracle application_server to a higher version than 9.0.2,and avoid the version 9.0.2