CVE-2011-5034

Опубликовано: 30 дек. 2011

Источник: nvd

CVSS2: 7.8

EPSS Высокий

Описание

Apache Geronimo 2.2.1 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters. NOTE: this might overlap CVE-2011-4461.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:geronimo:*:*:*:*:*:*:*:*

Версия до 2.2.1 (включая)

cpe:2.3:a:apache:geronimo:1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1.6:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1.7:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.1.8:*:*:*:*:*:*:*

cpe:2.3:a:apache:geronimo:2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.71309

Высокий

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2011-5034

CVSS3: 5.3

redhat

около 14 лет назад

GHSA-v3h8-rw48-h4gr

github

больше 3 лет назад

Apache Geronimo Hash Collisions Cause DoS