Ada Web Server webűrlap hash ütközés szolgáltatás megtagadás sérülékenysége

2012. január 30. 10:49

CH azonosító

CH-6331

Angol cím

Ada Web Server Web Form Hash Collision Denial of Service Vulnerability

Felfedezés dátuma

2012.01.29.

Súlyosság

Alacsony

Érintett rendszerek

Ada Web Server
AdaCore

Érintett verziók

Ada Web Server 2.x

Összefoglaló

Az Ada Web Server olyan sérülékenysége vált ismertté, melyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

A hash generáló függvényben található hiba, amikor űrlap postok hashelése és a hash tábla frissítése történik, speciálisan kialakított űrlap HTTP POST kéréssel történő küldésével kihasználható hash ütközés okozására, amely magas processzor terhelést eredményez.

A sérülékenység a 2.10.0. verzióban található, de egyéb verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

CVE-2025-49825 – Teleport sebezhetősége

CVE-2025-4322 – WordPress sérülékenység

CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége

CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

Ada Web Server webűrlap hash ütközés szolgáltatás megtagadás sérülékenysége