IBM InfoSphere BigInsights Java és Jetty szolgáltatás megtagadásos sérülékenységek


2012. december 19. 07:06

CH azonosító

CH-8116

Angol cím

IBM InfoSphere BigInsights Java and Jetty Denial of Service Vulnerabilities

Felfedezés dátuma

2012.12.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere BigInsights

Érintett verziók

IBM InfoSphere BigInsights 1.x

Összefoglaló

Az IBM InfoSphere BigInsights olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

  1. Az alkalmazás a Java sérülékeny verzióját tartalmazza, amelyről további információ az alábbi hivatkozáson található:
    CERT-Hungary CH-6409
  2. A Jetty sérülékenységét a hash generáló függvény hibája okozza, amely az űrlapokból (form) történő hash készítése és a hash táblák frissítése közben jelentkezik. Ezt kihasználva egy speciálisan elkészített űrlap HTTP POST kérésben való elküldésével hash ütközést lehet előidézni, amely magas CPU terheléshez vezet.

A sérülékenységeket az 1.1 és 1.4  közti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Deny of service (Szolgáltatás megtagadás)
Hijacking (Visszaélés)
Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: www.ibm.com
Gyártói referencia: www.ibm.com
SECUNIA 51586
SECUNIA 47408
CERT-Hungary CH-6409
CVE-2011-4461 - NVD CVE-2011-4461
CVE-2012-0501 - NVD CVE-2012-0501

Legfrissebb sérülékenységek
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
Tovább a sérülékenységekhez »