CVE-2011-4461 in Endeca Information Discovery Studio

要約 (英語)

Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

予約する

2011年11月17日

公開

2011年12月29日

ステータス

確認済み

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
121720	Oracle Endeca Information Discovery Studio 弱い暗号化	310	未定義	公式な修正	CVE-2011-4461
82672	Oracle Sun Storage Common Array Manager Jetty Web Server 弱い暗号化	310	未実証	公式な修正	CVE-2011-4461
68689	Oracle Enterprise Manager Base Platform 弱い暗号化	310	未定義	公式な修正	CVE-2011-4461
59846	Mortbay Jetty 弱い暗号化	310	未定義	公式な修正	CVE-2011-4461

ソース

• MITRE
• NVD
• CVE Details