Vulnerabilidad en IBM WebSphere Application Server (CVE-2012-0193)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
20/01/2012
Última modificación:
27/01/2012
Descripción
IBM WebSphere Application Server (WAS) v6.0 hasta v6.0.2.43, v6.1 antes de v6.1.0.43 6.1, v7.0 antes de v7.0.0.23, v8.0 antes de v8.0.0.3 calcula los valores hash de los parámetros de los formularios sin restringir la posibilidad de ocasionar colisiones hash de una forma predecible, lo que permite provocar una denegación de servicio (por consumo de CPU) a atacantes remotos mediante el envío de gran cantidad de parámetros generados para este fin.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:ibm:websphere_application_server:6.0.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.1.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.1.12:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:ibm:websphere_application_server:6.0.2.8:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página