Apache Geronimo szolgáltatás megtagadásos sérülékenység

2012. január 3. 09:27

CH azonosító

CH-6181

Angol cím

Apache Geronimo Web Form Hash Collision Denial of Service Vulnerability

Felfedezés dátuma

2012.01.02.

Súlyosság

Alacsony

Érintett rendszerek

Apache Geronimo
Apache Software Foundation

Érintett verziók

Apache Geronimo 2.2.x

Összefoglaló

Az Apache Geronimo sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a hash generáló függvény hibája okozza a form post-ok hash-elésekor és a hash tábla aktualizálásakor.
Ez kihasználható hash összeomlás előidézésére egy speciálisan formázott form HTTP POST metódussal történő küldésével, ami magas CPU erőforrás használatot eredményez.

A sérülékenység 0 2.2.1 és korábbi verziókat érinti.