CWE-382

J2EEバッドプラクティス：System.exit() の使用

J2EE Bad Practices: Use of System.exit()

脆弱性レビュー中

日本語説明

J2EEアプリケーションはSystem.exit()を使用し、コンテナもシャットダウンします。

ウェブ・アプリケーションがアプリケーション・コンテナをシャットダウンしようとするのは、決して良い考えではありません。アプリケーションをシャットダウンできる機能へのアクセスは、サービス拒否(DoS)攻撃の手段です。

原文 (English)

A J2EE application uses System.exit(), which also shuts down its container.

It is never a good idea for a web application to attempt to shut down the application container. Access to a function that can shut down the application is an avenue for Denial of Service (DoS) attacks.