CVE-2011-4885

MedioPubblicato

PHP prima della versione 5.3.9 calcola i valori hash per i parametri dei moduli senza limitare la possibilità di innescare collisioni hash in modo...

Pubblicato: 30 dic 2011
Aggiornato: 7 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 15 lug 2006

CVSS primario

5,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

Stima della probabilità EPSS

83,4%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

PHP prima della versione 5.3.9 calcola i valori hash per i parametri dei moduli senza limitare la possibilità di innescare collisioni hash in modo prevedibile, consentendo ad attaccanti remoti di causare una denial of service (consumo di CPU) inviando molti parametri appositamente modificati.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Hashtable CollisionsModulo
modules/auxiliary/dos/http/hashcollision_dos.rb
Metasploit Framework modules
RicercaEvidenza osservata: 25 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- verification: check_not_declared($.auxiliary_dos/http/hashcollision_dos.check)

MyBulletinBoard (MyBB) 1.1.5 - 'CLIENT-IP' SQL InjectionExploit
rgod · php · 15 lug 2006
PHP 5.3.8 - Hashtables Denial of ServiceExploit
infodox · php · 1 gen 2012
PHP Hash Table Collision - Denial of Service (PoC)Exploit
Christian Mehlmauer · php · 3 gen 2012

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.