oCERT 報告：

多種程式設計語言受到雜湊資料結構中的金鑰/值配對之儲存函式的拒絕服務 (DoS) 情形影響，可藉由惡意利用基礎雜湊演算法中的可預測衝突利用此情形。

此版在 Web 伺服器應用程式和/或架構中發現特定漏洞。尤其是，未充分限制 POST 要求中的參數數量及基礎語言之雜湊函式中的可預測衝突內容，可使 Web 應用程式容易遭受 DoS 情形影響。使用特製之 HTTP 要求的攻擊者可導致 100% CPU 使用率，視目標應用程式和伺服器效能而定，此情形可持續數小時，放大效果非常顯著，且攻擊者端需要一點頻寬和時間。

已針對下列語言實作報告雜湊函式中的可預測衝突情形：Java、JRuby、PHP、Python、Rubinius、Ruby。就 Ruby 語言而言，由於 1.9.x 分支包含雜湊函式隨機化，因此，此版本未受到可預測衝突情形影響。

此公告中所概述的弱點幾乎與 2003 年所報告和《透過演算法複雜攻擊造成的拒絕服務》報告中所述的弱點相同，此弱點會影響 Perl 語言。

偵測

FreeBSD：多個實作 -- 透過雜湊演算法衝突造成的 DoS (91be81e7-3fea-11e1-afc7-2c4138874f7d)

high Nessus Plugin ID 57552

找不到變更記錄