CVE-2011-4885

MittelVeröffentlicht

PHP vor 5.3.9 berechnet Hashwerte für Formularparameter, ohne die Möglichkeit einzuschränken, Hashkollisionen vorhersehbar auszulösen, was es entfernten...

Veröffentlicht: 30.12.2011
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 15.07.2006

Primäres CVSS

5,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

EPSS-Wahrscheinlichkeitsschätzung

83,4 %

Hoch · nächste 30 Tage

Perzentil: 99,7 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

PHP vor 5.3.9 berechnet Hashwerte für Formularparameter, ohne die Möglichkeit einzuschränken, Hashkollisionen vorhersehbar auszulösen, was es entfernten Angreifern ermöglicht, einen Denial-of-Service (CPU-Verbrauch) zu verursachen, indem sie viele manipulierte Parameter senden.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Hashtable CollisionsModul
modules/auxiliary/dos/http/hashcollision_dos.rb
Metasploit Framework modules
ForschungBeweise beobachtet: 25.09.2026Revision: 2d664636002dZugehöriges Tool
Angegebene Bedingungen
- verification: check_not_declared($.auxiliary_dos/http/hashcollision_dos.check)

MyBulletinBoard (MyBB) 1.1.5 - 'CLIENT-IP' SQL InjectionExploit
rgod · php · 15.07.2006
PHP 5.3.8 - Hashtables Denial of Service

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.