NVD Vulnerability Detail
Search Exploit, PoC
CVE-2011-4084
Summary

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2011-4858. Reason: This candidate is a duplicate of CVE-2011-4858. Notes: All CVE users should reference CVE-2011-4858 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage.

Publication Date Dec. 30, 2011, 10:55 a.m.
Registration Date Jan. 28, 2021, 4:39 p.m.
Last Update Nov. 7, 2023, 11:09 a.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
Apache Tomcat におけるサービス運用妨害 (CPU 資源の消費) の脆弱性
Title Apache Tomcat におけるサービス運用妨害 (CPU 資源の消費) の脆弱性
Summary

Apache Tomcat は、大量の form パラメータを適切に処理しないため、サービス運用妨害 (CPU 資源の消費) 状態となる脆弱性が存在します。

Possible impacts 第三者により、ハッシュテーブル内への多くのパラメータの格納を誘発するリクエストを介して、サービス運用妨害 (CPU 資源の消費) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Dec. 30, 2011, midnight
Registration Date Jan. 4, 2012, 4:50 p.m.
Last Update Jan. 4, 2012, 4:50 p.m.
Affected System
Apache Software Foundation
Apache Tomcat 5.5.35 未満
Apache Tomcat 6.0.35 未満の 6.x
Apache Tomcat 7.0.23 未満の 7.x
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年01月04日]
  掲載
Feb. 17, 2018, 10:37 a.m.