CVE-2011-5035 in Fusion Middleware

要約

〜によって VulDB • 2026年07月06日

Oracle Glassfish 2.1.1、3.0.1、および 3.1.1 は、Communications Server 2.0、Sun Java System Application Server 8.1 および 8.2 で使用されており、その他の製品でも同様です。これらのバージョンでは、フォームパラメータのハッシュ値を計算する際に予測可能なハッシュ衝突を引き起こす能力が制限されていないため、遠隔攻撃者は多数の改ざんされたパラメータを送信することで CPU リソースの消費によるサービス拒否（DoS）を引き起こすことができます。これは Oracle セキュリティチケット S0104869 として知られています。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2011年12月29日
• 公開: 2011年12月29日
• モデレーション: 承諾済み
• エントリ: 2
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.0 (NVD)
• EPSS: 0.67932
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Energy, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5035
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5035/