CVE-2011-4461 in Endeca Information Discovery Studio

Zusammenfassung (Englisch)

Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

17.11.2011

Veröffentlichung

29.12.2011

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
121720	Oracle Endeca Information Discovery Studio schwache Verschlüsselung	310	Nicht definiert	Offizieller Fix	CVE-2011-4461
82672	Oracle Sun Storage Common Array Manager Jetty Web Server schwache Verschlüsselung	310	Unbewiesen	Offizieller Fix	CVE-2011-4461
68689	Oracle Enterprise Manager Base Platform schwache Verschlüsselung	310	Nicht definiert	Offizieller Fix	CVE-2011-4461
59846	Mortbay Jetty schwache Verschlüsselung	310	Nicht definiert	Offizieller Fix	CVE-2011-4461

Quellen

• MITRE
• NVD
• CVE Details