IBM WebSphere Application Server 雜湊表碰撞阻斷服務漏洞
最後更新
2012年01月18日 14:31
發佈日期:
2012年01月18日
2309
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
在 IBM WebSphere Application Server 發現漏洞，惡意的人可利用漏洞導致DoS (阻斷服務)。
由於在處理雜湊表單帖子及更新雜湊表時，在製作雜湊的函數內產生錯誤。
攻擊者可利用漏洞，透過HTTP POST請求傳送特製的表單，令雜湊產生碰撞，導致高CPU使用率。
影響
- 阻斷服務
受影響之系統或技術
- IBM WebSphere Application Server 6.1.x
- IBM WebSphere Application Server 7.0.x
- IBM WebSphere Application Server 8.0.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 安裝修補程式 APAR PM53930
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至