IBM InfoSphere BigInsights Java és Jetty szolgáltatás megtagadásos sérülékenységek

CH azonosító

CH-8116

Angol cím

IBM InfoSphere BigInsights Java and Jetty Denial of Service Vulnerabilities

Felfedezés dátuma

2012.12.17.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere BigInsights

Érintett verziók

IBM InfoSphere BigInsights 1.x

Összefoglaló

Az IBM InfoSphere BigInsights olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

  1. Az alkalmazás a Java sérülékeny verzióját tartalmazza, amelyről további információ az alábbi hivatkozáson található:
    CERT-Hungary CH-6409
  2. A Jetty sérülékenységét a hash generáló függvény hibája okozza, amely az űrlapokból (form) történő hash készítése és a hash táblák frissítése közben jelentkezik. Ezt kihasználva egy speciálisan elkészített űrlap HTTP POST kérésben való elküldésével hash ütközést lehet előidézni, amely magas CPU terheléshez vezet.

A sérülékenységeket az 1.1 és 1.4  közti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »