Ada Web Server webűrlap hash ütközés szolgáltatás megtagadás sérülékenysége

2012. január 30. 10:49

CH azonosító

CH-6331

Angol cím

Ada Web Server Web Form Hash Collision Denial of Service Vulnerability

Felfedezés dátuma

2012.01.29.

Súlyosság

Alacsony

Érintett rendszerek

Ada Web Server
AdaCore

Érintett verziók

Ada Web Server 2.x

Összefoglaló

Az Ada Web Server olyan sérülékenysége vált ismertté, melyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

A hash generáló függvényben található hiba, amikor űrlap postok hashelése és a hash tábla frissítése történik, speciálisan kialakított űrlap HTTP POST kéréssel történő küldésével kihasználható hash ütközés okozására, amely magas processzor terhelést eredményez.

A sérülékenység a 2.10.0. verzióban található, de egyéb verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Ada Web Server webűrlap hash ütközés szolgáltatás megtagadás sérülékenysége