CVE-2011-3414
Publiée le 2011-12-30 · Dernière modification le 2026-06-16
Les applications web s'exécutant sur d'anciennes versions du Microsoft .NET Framework (jusqu'à la version 4.0) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut provoquer le plantage ou le gel du processeur du serveur en envoyant une requête HTTP spécialement conçue contenant un grand nombre de paramètres de formulaire entrant en collision. Comme cette opération ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter via une connexion réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The CaseInsensitiveHashProvider.getHashCode function in the HashTable implementation in the ASP.NET subsystem in Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1, and 4.0 computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters, aka "Collisions in HashTable May Cause DoS Vulnerability."