IBM InfoSphere BigInsights Java és Jetty szolgáltatás megtagadásos sérülékenységek

CH azonosító

CH-8116

Angol cím

IBM InfoSphere BigInsights Java and Jetty Denial of Service Vulnerabilities

Felfedezés dátuma

2012.12.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere BigInsights

Érintett verziók

IBM InfoSphere BigInsights 1.x

Összefoglaló

Az IBM InfoSphere BigInsights olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

  1. Az alkalmazás a Java sérülékeny verzióját tartalmazza, amelyről további információ az alábbi hivatkozáson található:
    CERT-Hungary CH-6409
  2. A Jetty sérülékenységét a hash generáló függvény hibája okozza, amely az űrlapokból (form) történő hash készítése és a hash táblák frissítése közben jelentkezik. Ezt kihasználva egy speciálisan elkészített űrlap HTTP POST kérésben való elküldésével hash ütközést lehet előidézni, amely magas CPU terheléshez vezet.

A sérülékenységeket az 1.1 és 1.4  közti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra