CVE-2011-3414
Təsvir
Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 və 4.0 versiyalarındakı ASP.NET alt sistemindəki HashTable tətbiqində yerləşən CaseInsensitiveHashProvider.getHashCode funksiyası, heş toqquşmalarının proqnozlaşdırıla bilən şəkildə tetiklənməsi imkanını məhdudlaşdırmadan forma parametrləri üçün heş dəyərlərini hesablayır; bu isə uzaqdakı hücumçulara çox sayda xüsusi hazırlanmış parametr göndərməklə xidmətdən imtina (CPU istehlakı) yaratmağa imkan verir, bu zəiflik "Collisions in HashTable May Cause DoS Vulnerability" kimi də tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_7 | Aralıq göstərilməyib | — |
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib, r2 | — |
| microsoft windows_vista | Aralıq göstərilməyib | — |
| microsoft windows_xp | Aralıq göstərilməyib, sp3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.