Hitachi Cosminexus termékek hash ütközés szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Hitachi Cosminexus 6.x, 7.x, 8.x
Hitachi Cosminexus Application Server 5.x, 6.x
Hitachi Cosminexus Developer 6.x
Hitachi uCosminexus Application Server
Hitachi uCosminexus Developer
Hitachi uCosminexus Service Architect
Hitachi uCosminexus Service Platform

Összefoglaló

Több Hitachi termék olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sebezhetőséget az Apache Tomcat hibája okozza.

A hash generáló függvényben található hiba, amikor űrlap postok hashelése és a hash tábla frissítése történik, speciálisan kialakított HTTP POST kérésekkel kihasználható hash ütközés okozására, amely magas processzor terhelést eredményez.

Az érintett termékek listája megtekinthető a gyártó internetes oldalán.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.hitachi.co.jp
SECUNIA 47604
SECUNIA 47411
CVE-2011-4858 - NVD CVE-2011-4858