IBM InfoSphere BigInsights Java és Jetty szolgáltatás megtagadásos sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM InfoSphere BigInsights 1.x

Összefoglaló

Az IBM InfoSphere BigInsights olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

1. Az alkalmazás a Java sérülékeny verzióját tartalmazza, amelyről további információ az alábbi hivatkozáson található:
   CERT-Hungary CH-6409
2. A Jetty sérülékenységét a hash generáló függvény hibája okozza, amely az űrlapokból (form) történő hash készítése és a hash táblák frissítése közben jelentkezik. Ezt kihasználva egy speciálisan elkészített űrlap HTTP POST kérésben való elküldésével hash ütközést lehet előidézni, amely magas CPU terheléshez vezet.

A sérülékenységeket az 1.1 és 1.4  közti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 51586
SECUNIA 47408
CERT-Hungary CH-6409
CVE-2011-4461 - NVD CVE-2011-4461
CVE-2012-0501 - NVD CVE-2012-0501