CVE-2011-1316 in WebSphere Application Server

Résumé

par VulDB • 04/07/2026

Le proxy du protocole d'initialisation de session (SIP) dans le composant Transport HTTP d'IBM WebSphere Application Server (WAS) antérieur à la version 7.0.0.15 permet aux attaquants distants de provoquer une déni de service (épuisement des threads worker et interruption du messagerie UDP) en envoyant un grand nombre de messages UDP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/03/2011
• Divulgation: 08/03/2011
• Modérer: accepté
• Entrée: VDB-56772
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01105
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1316
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1316/