IBM WebSphere Application Server hash ütközés szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Application Server 6.1.0 - 6.1.0.41, 7.0.0 - 7.0.0.21, 8.0.0 - 8.0.0.2

Összefoglaló

Az IBM IBM WebSphere Application Server olyan sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet a hash generáló funkció hibája okozza űrlap üzenetek hashelése és a hash tábla frissítése során. Ezt kihasználva, egy speciálisan megszerkesztett űrlap HTTP POST kéréssel való küldésével, hash ütközés idézhető elő, amely magas processzorhasználathoz vezet.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
SECUNIA 47557