CVE-2011-4461

Severity

50%

Complexity

99%

Confidentiality

48%

Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.

CVSS 3.0 Base Score 5.3. CVSS Attack Vector: network. CVSS Attack Complexity: low. CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

CVSS 2.0 Base Score 5. CVSS Attack Vector: network. CVSS Attack Complexity: low. CVSS Vector: (AV:N/AC:L/Au:N/C:N/I:N/A:P).

Overview

First reported 13 years ago

2011-12-30 01:55:00

Last updated 6 years ago

2019-03-08 11:29:00

Affected Software

Oracle Sun Storage Common Array Manager 6.9.0

6.9.0

Mortbay Jetty 1.0

1.0

Mortbay Jetty 1.0.1

1.0.1

Mortbay Jetty 1.1

1.1

Mortbay Jetty 1.1.1

1.1.1

Mortbay Jetty 1.2.0

1.2.0

Mortbay Jetty 1.3.0

1.3.0

Mortbay Jetty 1.3.1

1.3.1

Mortbay Jetty 1.3.2

1.3.2

Mortbay Jetty 1.3.3

1.3.3

Mortbay Jetty 1.3.4

1.3.4

Mortbay Jetty 1.3.5

1.3.5

Mortbay Jetty 2.0 alpha1

2.0

Mortbay Jetty 2.0 alpha2

2.0

Mortbay Jetty 2.0 beta1

2.0

Mortbay Jetty 2.0 beta2

2.0

Mortbay Jetty 2.0.0

2.0.0

Mortbay Jetty 2.0.1

2.0.1

Mortbay Jetty 2.0.2

2.0.2

Mortbay Jetty 2.0.3

2.0.3

Mortbay Jetty 2.0.4

2.0.4

Mortbay Jetty 2.0.5

2.0.5

Mortbay Jetty 2.1.0

2.1.0

Mortbay Jetty 2.1.1

2.1.1

Mortbay Jetty 2.1.2

2.1.2

Mortbay Jetty 2.1.3

2.1.3

Mortbay Jetty 2.1.4

2.1.4

Mortbay Jetty 2.1.5

2.1.5

Mortbay Jetty 2.1.6

2.1.6

Mortbay Jetty 2.1.7

2.1.7

Mortbay Jetty 2.1.b0

2.1.b0

Mortbay Jetty 2.1.b1

2.1.b1

Mortbay Jetty 2.2 alpha0

2.2

Mortbay Jetty 2.2 alpha1

2.2

Mortbay Jetty 2.2 beta0

2.2

Mortbay Jetty 2.2 beta1

2.2

Mortbay Jetty 2.2 beta2

2.2

Mortbay Jetty 2.2 beta3

2.2

Mortbay Jetty 2.2 beta4

2.2

Mortbay Jetty 2.2.0

2.2.0

Mortbay Jetty 2.2.1

2.2.1

Mortbay Jetty 2.2.2

2.2.2

Mortbay Jetty 2.2.3

2.2.3

Mortbay Jetty 2.2.4

2.2.4

Mortbay Jetty 2.2.5

2.2.5

Mortbay Jetty 2.2.6

2.2.6

Mortbay Jetty 2.2.7

2.2.7

Mortbay Jetty 2.2.8

2.2.8

Mortbay Jetty 2.3.0

2.3.0

Mortbay Jetty 2.3.0a

2.3.0a

Mortbay Jetty 2.3.1

2.3.1

Mortbay Jetty 2.3.2

2.3.2

Mortbay Jetty 2.3.3

2.3.3

Mortbay Jetty 2.3.4

2.3.4

Mortbay Jetty 2.3.5

2.3.5

Mortbay Jetty 2.4.0

2.4.0

Mortbay Jetty 2.4.1

2.4.1

Mortbay Jetty 2.4.2

2.4.2

Mortbay Jetty 2.4.3

2.4.3

Mortbay Jetty 2.4.4

2.4.4

Mortbay Jetty 2.4.5

2.4.5

Mortbay Jetty 2.4.6

2.4.6

Mortbay Jetty 2.4.7

2.4.7

Mortbay Jetty 2.4.8

2.4.8

Mortbay Jetty 2.4.9

2.4.9

Mortbay Jetty 3.0

3.0

Mortbay Jetty 3.0.0

3.0.0

Mortbay Jetty 3.0.0 RC1

3.0.0

Mortbay Jetty 3.0.0 RC2

3.0.0

Mortbay Jetty 3.0.0 RC3

3.0.0

Mortbay Jetty 3.0.0 RC4

3.0.0

Mortbay Jetty 3.0.0 RC5

3.0.0

Mortbay Jetty 3.0.0 RC6

3.0.0

Mortbay Jetty 3.0.0 RC7

3.0.0

Mortbay Jetty 3.0.0 RC8

3.0.0

Mortbay Jetty 3.0.1

3.0.1

Mortbay Jetty 3.0.2

3.0.2

Mortbay Jetty 3.0.3

3.0.3

Mortbay Jetty 3.0.4

3.0.4

Mortbay Jetty 3.0.5

3.0.5

Mortbay Jetty 3.0.6

3.0.6

Mortbay Jetty 3.0.a0

3.0.a0

Mortbay Jetty 3.0.a1

3.0.a1

Mortbay Jetty 3.0.a2

3.0.a2

Mortbay Jetty 3.0.a3

3.0.a3

Mortbay Jetty 3.0.a4

3.0.a4

Mortbay Jetty 3.0.a5

3.0.a5

Mortbay Jetty 3.0.a6

3.0.a6

Mortbay Jetty 3.0.a7

3.0.a7

Mortbay Jetty 3.0.a8

3.0.a8

Mortbay Jetty 3.0.a9

3.0.a9

Mortbay Jetty 3.0.a90

3.0.a90

Mortbay Jetty 3.0.a91

3.0.a91

Mortbay Jetty 3.0.a92

3.0.a92

Mortbay Jetty 3.0.a93

3.0.a93

Mortbay Jetty 3.0.a94

3.0.a94

Mortbay Jetty 3.0.a95

3.0.a95

Mortbay Jetty 3.0.a96

3.0.a96

Mortbay Jetty 3.0.a97

3.0.a97

Mortbay Jetty 3.0.a98

3.0.a98

Mortbay Jetty 3.0.a99

3.0.a99

Mortbay Jetty 3.0.b01

3.0.b01

Mortbay Jetty 3.0.b02

3.0.b02

Mortbay Jetty 3.0.b03

3.0.b03

Mortbay Jetty 3.0.b04

3.0.b04

Mortbay Jetty 3.0.b05

3.0.b05

Mortbay Jetty 3.1 RC0

3.1

Mortbay Jetty 3.1 RC1

3.1

Mortbay Jetty 3.1 RC2

3.1

Mortbay Jetty 3.1 RC3

3.1

Mortbay Jetty 3.1 RC4

3.1

Mortbay Jetty 3.1 RC5

3.1

Mortbay Jetty 3.1 RC6

3.1

Mortbay Jetty 3.1 RC7

3.1

Mortbay Jetty 3.1 RC8

3.1

Mortbay Jetty 3.1 RC9

3.1

Mortbay Jetty 3.1.0

3.1.0

Mortbay Jetty 3.1.1

3.1.1

Mortbay Jetty 3.1.2

3.1.2

Mortbay Jetty 3.1.3

3.1.3

Mortbay Jetty 3.1.4

3.1.4

Mortbay Jetty 3.1.5

3.1.5

Mortbay Jetty 3.1.6

3.1.6

Mortbay Jetty 3.1.7

3.1.7

Mortbay Jetty 3.1.8

3.1.8

Mortbay Jetty 3.1.9

3.1.9

Mortbay Jetty 4.0 RC1

4.0

Mortbay Jetty 4.0 RC2

4.0

Mortbay Jetty 4.0 RC3

4.0

Mortbay Jetty 4.0.0

4.0.0

Mortbay Jetty 4.0.1

4.0.1

Mortbay Jetty 4.0.1 RC0

4.0.1

Mortbay Jetty 4.0.1 RC1

4.0.1

Mortbay Jetty 4.0.1 RC2

4.0.1

Mortbay Jetty 4.0.2

4.0.2

Mortbay Jetty 4.0.3

4.0.3

Mortbay Jetty 4.0.4

4.0.4

Mortbay Jetty 4.0.5

4.0.5

Mortbay Jetty 4.0.6

4.0.6

Mortbay Jetty 4.0.b0

4.0.b0

Mortbay Jetty 4.0.b1

4.0.b1

Mortbay Jetty 4.0.b2

4.0.b2

Mortbay Jetty 4.0.d0

4.0.d0

Mortbay Jetty 4.0.d1

4.0.d1

Mortbay Jetty 4.0.d2

4.0.d2

Mortbay Jetty 4.0.d3

4.0.d3

Mortbay Jetty 4.0.d4

4.0.d4

Mortbay Jetty 4.1.0

4.1.0

Mortbay Jetty 4.1.0 RC0

4.1.0

Mortbay Jetty 4.1.0 RC1

4.1.0

Mortbay Jetty 4.1.0 RC2

4.1.0

Mortbay Jetty 4.1.0 RC3

4.1.0

Mortbay Jetty 4.1.0 RC4

4.1.0

Mortbay Jetty 4.1.0 RC5

4.1.0

Mortbay Jetty 4.1.0 RC6

4.1.0

Mortbay Jetty 4.1.1

4.1.1

Mortbay Jetty 4.1.2

4.1.2

Mortbay Jetty 4.1.3

4.1.3

Mortbay Jetty 4.1.4

4.1.4

Mortbay Jetty 4.1.b0

4.1.b0

Mortbay Jetty 4.1.b1

4.1.b1

Mortbay Jetty 4.1.d0

4.1.d0

Mortbay Jetty 4.1.d1

4.1.d1

Mortbay Jetty 4.1.d2

4.1.d2

Mortbay Jetty 4.2

4.2

Mortbay Jetty 4.2.0

4.2.0

Mortbay Jetty 4.2.0 beta0

4.2.0

Mortbay Jetty 4.2.0 RC0

4.2.0

Mortbay Jetty 4.2.0 RC1

4.2.0

Mortbay Jetty 4.2.1

4.2.1

Mortbay Jetty 4.2.2

4.2.2

Mortbay Jetty 4.2.3

4.2.3

Mortbay Jetty 4.2.4

4.2.4

Mortbay Jetty 4.2.4 RC0

4.2.4

Mortbay Jetty 4.2.5

4.2.5

Mortbay Jetty 4.2.6

4.2.6

Mortbay Jetty 4.2.7

4.2.7

Mortbay Jetty 4.2.8_01

4.2.8_01

Mortbay Jetty 4.2.9

4.2.9

Mortbay Jetty 4.2.9 RC1

4.2.9

Mortbay Jetty 4.2.9 RC2

4.2.9

Mortbay Jetty 4.2.10

4.2.10

Mortbay Jetty 4.2.10 pre0

4.2.10

Mortbay Jetty 4.2.10 pre1

4.2.10

Mortbay Jetty 4.2.10 pre2

4.2.10

Mortbay Jetty 4.2.11

4.2.11

Mortbay Jetty 4.2.12

4.2.12

Mortbay Jetty 4.2.14

4.2.14

Mortbay Jetty 4.2.14 RC0

4.2.14

Mortbay Jetty 4.2.14 RC1

4.2.14

Mortbay Jetty 4.2.15

4.2.15

Mortbay Jetty 4.2.15 RC0

4.2.15

Mortbay Jetty 4.2.16

4.2.16

Mortbay Jetty 4.2.17

4.2.17

Mortbay Jetty 4.2.18

4.2.18

Mortbay Jetty 4.2.19

4.2.19

Mortbay Jetty 4.2.20

4.2.20

Mortbay Jetty 4.2.20 RC0

4.2.20

Mortbay Jetty 4.2.21

4.2.21

Mortbay Jetty 4.2.22

4.2.22

Mortbay Jetty 4.2.23

4.2.23

Mortbay Jetty 4.2.23 RC0

4.2.23

Mortbay Jetty 4.2.24

4.2.24

Mortbay Jetty 4.2.24 RC0

4.2.24

Mortbay Jetty 4.2.24 RC1

4.2.24

Mortbay Jetty 4.2.25

4.2.25

Mortbay Jetty 4.2.26

4.2.26

Mortbay Jetty 4.2.27

4.2.27

Mortbay Jetty 5.0 alpha0

5.0

Mortbay Jetty 5.0 alpha1

5.0

Mortbay Jetty 5.0 alpha2

5.0

Mortbay Jetty 5.0 alpha3

5.0

Mortbay Jetty 5.0 beta0

5.0

Mortbay Jetty 5.0 beta1

5.0

Mortbay Jetty 5.0 beta2

5.0

Mortbay Jetty 5.0 RC1

5.0

Mortbay Jetty 5.0 RC2

5.0

Mortbay Jetty 5.0 RC3

5.0

Mortbay Jetty 5.0 RC4

5.0

Mortbay Jetty 5.0.0

5.0.0

Mortbay Jetty 5.0.0 RC0

5.0.0

Mortbay Jetty 5.1

5.1

Mortbay Jetty 5.1 RC0

5.1

Mortbay Jetty 5.1 RC1

5.1

Mortbay Jetty 5.1.0

5.1.0

Mortbay Jetty 5.1.1

5.1.1

Mortbay Jetty 5.1.1 RC0

5.1.1

Mortbay Jetty 5.1.1 RC1

5.1.1

Mortbay Jetty 5.1.2

5.1.2

Mortbay Jetty 5.1.2 pre0

5.1.2

Mortbay Jetty 5.1.3

5.1.3

Mortbay Jetty 5.1.3 RC0

5.1.3

Mortbay Jetty 5.1.3 RC1

5.1.3

Mortbay Jetty 5.1.3 RC2

5.1.3

Mortbay Jetty 5.1.3 RC3

5.1.3

Mortbay Jetty 5.1.3 RC4

5.1.3

Mortbay Jetty 5.1.4

5.1.4

Mortbay Jetty 5.1.4 RC0

5.1.4

Mortbay Jetty 5.1.5

5.1.5

Mortbay Jetty 5.1.5 RC0

5.1.5

Mortbay Jetty 5.1.5 RC1

5.1.5

Mortbay Jetty 5.1.5 RC2

5.1.5

Mortbay Jetty 5.1.6

5.1.6

Mortbay Jetty 5.1.7

5.1.7

Mortbay Jetty 5.1.7 RC0

5.1.7

Mortbay Jetty 5.1.8

5.1.8

Mortbay Jetty 5.1.9

5.1.9

Mortbay Jetty 5.1.10

5.1.10

Mortbay Jetty 5.1.11

5.1.11

Mortbay Jetty 5.1.11 RC0

5.1.11

Mortbay Jetty 5.1.12

5.1.12

Mortbay Jetty 5.1.13

5.1.13

Mortbay Jetty 5.1.14

5.1.14

Mortbay Jetty 6.0.0

6.0.0

Mortbay Jetty 6.0.0 alpha0

6.0.0

Mortbay Jetty 6.0.0 alpha1

6.0.0

Mortbay Jetty 6.0.0 alpha2

6.0.0

Mortbay Jetty 6.0.0 alpha3

6.0.0

Mortbay Jetty 6.0.0 beta0

6.0.0

Mortbay Jetty 6.0.0 beta1

6.0.0

Mortbay Jetty 6.0.0 beta10

6.0.0

Mortbay Jetty 6.0.0 beta11

6.0.0

Mortbay Jetty 6.0.0 beta12

6.0.0

Mortbay Jetty 6.0.0 beta14

6.0.0

Mortbay Jetty 6.0.0 beta15

6.0.0

Mortbay Jetty 6.0.0 beta16

6.0.0

Mortbay Jetty 6.0.0 beta17

6.0.0

Mortbay Jetty 6.0.0 beta2

6.0.0

Mortbay Jetty 6.0.0 beta3

6.0.0

Mortbay Jetty 6.0.0 beta4

6.0.0

Mortbay Jetty 6.0.0 beta5

6.0.0

Mortbay Jetty 6.0.0 beta6

6.0.0

Mortbay Jetty 6.0.0 beta7

6.0.0

Mortbay Jetty 6.0.0 beta8

6.0.0

Mortbay Jetty 6.0.0 beta9

6.0.0

Mortbay Jetty 6.0.0 betax

6.0.0

Mortbay Jetty 6.0.0 RC0

6.0.0

Mortbay Jetty 6.0.0 RC1

6.0.0

Mortbay Jetty 6.0.0 RC2

6.0.0

Mortbay Jetty 6.0.0 RC3

6.0.0

Mortbay Jetty 6.0.0 RC4

6.0.0

Mortbay Jetty 6.0.1

6.0.1

Mortbay Jetty 6.0.2

6.0.2

Mortbay Jetty 6.1.0

6.1.0

Mortbay Jetty 6.1.0 pre0

6.1.0

Mortbay Jetty 6.1.0 pre1

6.1.0

Mortbay Jetty 6.1.0 pre2

6.1.0

Mortbay Jetty 6.1.0 pre3

6.1.0

Mortbay Jetty 6.1.0 RC0

6.1.0

Mortbay Jetty 6.1.0 RC1

6.1.0

Mortbay Jetty 6.1.0 RC2

6.1.0

Mortbay Jetty 6.1.0 RC3

6.1.0

Mortbay Jetty 6.1.1

6.1.1

Mortbay Jetty 6.1.1 RC0

6.1.1

Mortbay Jetty 6.1.2

6.1.2

Mortbay Jetty 6.1.2 pre0

6.1.2

Mortbay Jetty 6.1.2 pre1

6.1.2

Mortbay Jetty 6.1.2 RC0

6.1.2

Mortbay Jetty 6.1.2 RC1

6.1.2

Mortbay Jetty 6.1.2 RC2

6.1.2

Mortbay Jetty 6.1.2 RC3

6.1.2

Mortbay Jetty 6.1.2 RC4

6.1.2

Mortbay Jetty 6.1.2 RC5

6.1.2

Mortbay Jetty 6.1.3

6.1.3

Mortbay Jetty 6.1.4

6.1.4

Mortbay Jetty 6.1.4 RC0

6.1.4

Mortbay Jetty 6.1.4 RC1

6.1.4

Mortbay Jetty 6.1.5

6.1.5

Mortbay Jetty 6.1.5 RC0

6.1.5

Mortbay Jetty 6.1.6

6.1.6

Mortbay Jetty 6.1.6 RC0

6.1.6

Mortbay Jetty 6.1.6 RC1

6.1.6

Mortbay Jetty 6.1.7

6.1.7

Mortbay Jetty 6.1.8

6.1.8

Mortbay Jetty 6.1.9

6.1.9

Mortbay Jetty 6.1.10

6.1.10

Mortbay Jetty 6.1.11

6.1.11

Mortbay Jetty 6.1.12

6.1.12

Mortbay Jetty 6.1.12 RC1

6.1.12

Mortbay Jetty 6.1.12 RC2

6.1.12

Mortbay Jetty 6.1.12 RC3

6.1.12

Mortbay Jetty 6.1.12 RC4

6.1.12

Mortbay Jetty 6.1.12 RC5

6.1.12

Mortbay Jetty 6.1.14

6.1.14

Mortbay Jetty 6.1.15

6.1.15

Mortbay Jetty 6.1.15 pre0

6.1.15

Mortbay Jetty 6.1.15 RC2

6.1.15

Mortbay Jetty 6.1.15 RC3

6.1.15

Mortbay Jetty 6.1.15 RC4

6.1.15

Mortbay Jetty 6.1.15 RC5

6.1.15

Mortbay Jetty 6.1.16

6.1.16

Mortbay Jetty 6.1.19

6.1.19

Mortbay Jetty 6.1.20

6.1.20

Mortbay Jetty 6.1.21

6.1.21

Mortbay Jetty 7.0

7.0.0

Mortbay Jetty 7.0.0 M1

7.0.0

Mortbay Jetty 7.0.0 M2

7.0.0

Mortbay Jetty 7.0.0 pre0

7.0.0

Mortbay Jetty 7.0.0 pre1

7.0.0

Mortbay Jetty 7.0.0 pre3

7.0.0

References

20111228 n.runs-SA-2011.004 - web programming languages and platforms - DoS through hash table

HPSBST03346

47408

48981

VU#903934

US Government Resource

http://www.nruns.com/_downloads/advisory28122011.pdf

http://www.ocert.org/advisories/ocert-2011-003.html

http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

http://www.oracle.com/technetwork/topics/security/cpujan2015-1972971.html

1026475

USN-1429-1

jetty-hash-dos(72017)

https://security.netapp.com/advisory/ntap-20190307-0004/

Stay updated

ExploitPedia is constantly evolving. Sign up to receive a notification when we release additional functionality.

Get in touch

If you'd like to report a bug or have any suggestions for improvements then please do get in touch with us using this form. We will get back to you as soon as we can.