CVE-2004-2216 in Java System Application Server

Résumé

par VulDB • 02/07/2026

Une vulnérabilité inconnue dans Sun Java System Web Server 6.0 SP7 et versions antérieures ainsi que 6.1 SP1 et versions antérieures, et Application Server 7 Update 4 et versions antérieures, permet aux attaquants distants de provoquer un déni de service (plantage) via un certificat client malformé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/07/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23127
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01637
• KEV: non
• Activités: très faible
• Secteur: Chemical, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2216
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2216/