Apache Geronimo szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-6181

Angol cím

Apache Geronimo Web Form Hash Collision Denial of Service Vulnerability

Felfedezés dátuma

2012.01.02.

Súlyosság

Alacsony

Érintett rendszerek

Apache Geronimo
Apache Software Foundation

Érintett verziók

Apache Geronimo 2.2.x

Összefoglaló

Az Apache Geronimo sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a hash generáló függvény hibája okozza a form post-ok hash-elésekor és a hash tábla aktualizálásakor.
Ez kihasználható hash összeomlás előidézésére egy speciálisan formázott form HTTP POST metódussal történő küldésével, ami magas CPU erőforrás használatot eredményez.

A sérülékenység 0 2.2.1 és korábbi verziókat érinti.

Megoldás

A publikáció időpontjában nincs a probléma megoldására javaslat.


Legfrissebb sérülékenységek
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2023-1256 – aveva / telemetry server, aveva / aveva plant scada sérülékenysége
CVE-2023-28100 – Flatpak sérülékenysége
CVE-2022-38063 – social login wp project / social login wp sérülékenysége
CVE-2023-25280 – dlink / dir820la1 firmware sérülékenysége
Tovább a sérülékenységekhez »