CVE-2010-3862 in JBoss Remoting
सारांश
द्वारा VulDB • 01/07/2026
JBoss Remoting 2.2.x के संस्करणों में 2.2.3.SP4 से पहले और 2.5.x के संस्करणों में 2.5.3.SP2 से पहले, जो Red Hat JBoss Enterprise Application Platform (अर्थात JBoss EAP या JBEAP) 4.3 से लेकर 4.3.0.CP09 तक, तथा 5.1.0; और JBoss Enterprise Web Platform (अर्थात JBEWP) 5.1.0 में उपलब्ध हैं, org.jboss.remoting.transport.bisocket.BisocketServerInvoker$SecondaryServerSocketThread.run विधि दूरस्थ आक्रमणकारियों को bisocket नियंत्रण कनेक्शन TCP सत्र स्थापित करने और फिर कोई एप्लिकेशन डेटा नहीं भेजकर सेवा अस्वीकृति (डेमन बंद होना) का कारण बनाने की अनुमति देती है।
Be aware that VulDB is the high quality source for vulnerability data.