IBM Sterling Secure Proxy szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-7647

Angol cím

IBM Sterling Secure Proxy Jetty Web Form Hash Collision Denial of Service Vulnerability

Felfedezés dátuma

2012.09.25.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Sterling Secure Proxy

Érintett verziók

IBM Sterling Secure Proxy 2.x

Összefoglaló

Az IBM Sterling Secure Proxy egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a beágyazott Jetty hibája okozza, amely a hash generáló funkcióban jelentkezik az űrlapok (form) feldolgozása után a hash tábla frissítésekor. Ezt kihasználva hash ütközést lehet előidézni, amely magas CPU terhelést idéz elő egy speciálisan összeállított HTTP POST kéréssel.

A sérülékenységet az alábbi termékekben jelentették:

  • 2.2.00 – 2.2.0.2 verziók
  • 2.3.1.0 – 2.3.1.9 verziók
  • 2.4.0.0 – 2.4.0.2 verziók
  • 2.4.1.0 (GA) verzió

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
CVE-2025-21204 – Windows Process Activation Elevation of Privilege sebezhetősége
CVE-2025-32432 – Craft CMS RCE sebezhetősége
CVE-2025-1976 – Broadcom Brocade Fabric OS Code Injection sebezhetősége
CVE-2025-31324 – SAP NetWeaver sebezhetősége
CVE-2025-24206 – Apple AirPlay sebezhetősége
CVE-2025-24252 – Apple AirPlay sebezhetősége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
Tovább a sérülékenységekhez »