CVE-2012-0193 in WebSphereinfo

Zusammenfassung

von VulDB • 09.06.2026

IBM WebSphere Application Server (WAS) 6.0 bis 6.0.2.43, 6.1 vor 6.1.0.43, 7.0 vor 7.0.0.23 und 8.0 vor 8.0.0.3 berechnet Hash-Werte für Formularparameter, ohne die Möglichkeit einzuschränken, Hash-Kollisionen vorhersehbar auszulösen. Dies ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (CPU-Auslastung) durch das Senden vieler manipulierter Parameter herbeizuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

14.12.2011

Veröffentlichung

19.01.2012

Moderieren

akzeptiert

Eintrag

VDB-4556

CPE

bereit

EPSS

0.02399

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!