CVE-2011-4461

Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably, which allows remote attackers to cause a denial of service (CPU consumption) by sending many crafted parameters.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
5.3 MEDIUM
NETWORK
LOW
NONE
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 85%
VendorProductVersion
oraclesun_storage_common_array_manager
6.9.0
mortbayjetty
𝑥
≤ 8.1.0
mortbayjetty
1.0
mortbayjetty
1.0.1
mortbayjetty
1.1
mortbayjetty
1.1.1
mortbayjetty
1.2.0
mortbayjetty
1.3.0
mortbayjetty
1.3.1
mortbayjetty
1.3.2
mortbayjetty
1.3.3
mortbayjetty
1.3.4
mortbayjetty
1.3.5
mortbayjetty
2.0:alpha1
mortbayjetty
2.0:alpha2
mortbayjetty
2.0:beta1
mortbayjetty
2.0:beta2
mortbayjetty
2.0.0
mortbayjetty
2.0.1
mortbayjetty
2.0.2
mortbayjetty
2.0.3
mortbayjetty
2.0.4
mortbayjetty
2.0.5
mortbayjetty
2.1.0
mortbayjetty
2.1.1
mortbayjetty
2.1.2
mortbayjetty
2.1.3
mortbayjetty
2.1.4
mortbayjetty
2.1.5
mortbayjetty
2.1.6
mortbayjetty
2.1.7
mortbayjetty
2.1.b0:b0
mortbayjetty
2.1.b1:b1
mortbayjetty
2.2:alpha0
mortbayjetty
2.2:alpha1
mortbayjetty
2.2:beta0
mortbayjetty
2.2:beta1
mortbayjetty
2.2:beta2
mortbayjetty
2.2:beta3
mortbayjetty
2.2:beta4
mortbayjetty
2.2.0
mortbayjetty
2.2.1
mortbayjetty
2.2.2
mortbayjetty
2.2.3
mortbayjetty
2.2.4
mortbayjetty
2.2.5
mortbayjetty
2.2.6
mortbayjetty
2.2.7
mortbayjetty
2.2.8
mortbayjetty
2.3.0
mortbayjetty
2.3.0a:a
mortbayjetty
2.3.1
mortbayjetty
2.3.2
mortbayjetty
2.3.3
mortbayjetty
2.3.4
mortbayjetty
2.3.5
mortbayjetty
2.4.0
mortbayjetty
2.4.1
mortbayjetty
2.4.2
mortbayjetty
2.4.3
mortbayjetty
2.4.4
mortbayjetty
2.4.5
mortbayjetty
2.4.6
mortbayjetty
2.4.7
mortbayjetty
2.4.8
mortbayjetty
2.4.9
mortbayjetty
3.0
mortbayjetty
3.0.0
mortbayjetty
3.0.0:rc1
mortbayjetty
3.0.0:rc2
mortbayjetty
3.0.0:rc3
mortbayjetty
3.0.0:rc4
mortbayjetty
3.0.0:rc5
mortbayjetty
3.0.0:rc6
mortbayjetty
3.0.0:rc7
mortbayjetty
3.0.0:rc8
mortbayjetty
3.0.1
mortbayjetty
3.0.2
mortbayjetty
3.0.3
mortbayjetty
3.0.4
mortbayjetty
3.0.5
mortbayjetty
3.0.6
mortbayjetty
3.0.a0:a0
mortbayjetty
3.0.a1:a1
mortbayjetty
3.0.a2:a2
mortbayjetty
3.0.a3:a3
mortbayjetty
3.0.a4:a4
mortbayjetty
3.0.a5:a5
mortbayjetty
3.0.a6:a6
mortbayjetty
3.0.a7:a7
mortbayjetty
3.0.a8:a8
mortbayjetty
3.0.a9:a9
mortbayjetty
3.0.a90:a90
mortbayjetty
3.0.a91:a91
mortbayjetty
3.0.a92:a92
mortbayjetty
3.0.a93:a93
mortbayjetty
3.0.a94:a94
mortbayjetty
3.0.a95:a95
mortbayjetty
3.0.a96:a96
mortbayjetty
3.0.a97:a97
mortbayjetty
3.0.a98:a98
mortbayjetty
3.0.a99:a99
mortbayjetty
3.0.b01:b01
mortbayjetty
3.0.b02:b02
mortbayjetty
3.0.b03:b03
mortbayjetty
3.0.b04:b04
mortbayjetty
3.0.b05:b05
mortbayjetty
3.1:rc0
mortbayjetty
3.1:rc1
mortbayjetty
3.1:rc2
mortbayjetty
3.1:rc3
mortbayjetty
3.1:rc4
mortbayjetty
3.1:rc5
mortbayjetty
3.1:rc6
mortbayjetty
3.1:rc7
mortbayjetty
3.1:rc8
mortbayjetty
3.1:rc9
mortbayjetty
3.1.0
mortbayjetty
3.1.1
mortbayjetty
3.1.2
mortbayjetty
3.1.3
mortbayjetty
3.1.4
mortbayjetty
3.1.5
mortbayjetty
3.1.6
mortbayjetty
3.1.7
mortbayjetty
3.1.8
mortbayjetty
3.1.9
mortbayjetty
4.0:rc1
mortbayjetty
4.0:rc2
mortbayjetty
4.0:rc3
mortbayjetty
4.0.0
mortbayjetty
4.0.1
mortbayjetty
4.0.1:rc0
mortbayjetty
4.0.1:rc1
mortbayjetty
4.0.1:rc2
mortbayjetty
4.0.2
mortbayjetty
4.0.3
mortbayjetty
4.0.4
mortbayjetty
4.0.5
mortbayjetty
4.0.6
mortbayjetty
4.0.b0:b0
mortbayjetty
4.0.b1:b1
mortbayjetty
4.0.b2:b2
mortbayjetty
4.0.d0:d0
mortbayjetty
4.0.d1:d1
mortbayjetty
4.0.d2:d2
mortbayjetty
4.0.d3:d3
mortbayjetty
4.0.d4:d4
mortbayjetty
4.1.0
mortbayjetty
4.1.0:rc0
mortbayjetty
4.1.0:rc1
mortbayjetty
4.1.0:rc2
mortbayjetty
4.1.0:rc3
mortbayjetty
4.1.0:rc4
mortbayjetty
4.1.0:rc5
mortbayjetty
4.1.0:rc6
mortbayjetty
4.1.1
mortbayjetty
4.1.2
mortbayjetty
4.1.3
mortbayjetty
4.1.4
mortbayjetty
4.1.b0:b0
mortbayjetty
4.1.b1:b1
mortbayjetty
4.1.d0:d0
mortbayjetty
4.1.d1:d1
mortbayjetty
4.1.d2:d2
mortbayjetty
4.2
mortbayjetty
4.2.0
mortbayjetty
4.2.0:beta0
mortbayjetty
4.2.0:rc0
mortbayjetty
4.2.0:rc1
mortbayjetty
4.2.1
mortbayjetty
4.2.2
mortbayjetty
4.2.3
mortbayjetty
4.2.4
mortbayjetty
4.2.4:rc0
mortbayjetty
4.2.5
mortbayjetty
4.2.6
mortbayjetty
4.2.7
mortbayjetty
4.2.8_01:_01
mortbayjetty
4.2.9
mortbayjetty
4.2.9:rc1
mortbayjetty
4.2.9:rc2
mortbayjetty
4.2.10
mortbayjetty
4.2.10:pre0
mortbayjetty
4.2.10:pre1
mortbayjetty
4.2.10:pre2
mortbayjetty
4.2.11
mortbayjetty
4.2.12
mortbayjetty
4.2.14
mortbayjetty
4.2.14:rc0
mortbayjetty
4.2.14:rc1
mortbayjetty
4.2.15
mortbayjetty
4.2.15:rc0
mortbayjetty
4.2.16
mortbayjetty
4.2.17
mortbayjetty
4.2.18
mortbayjetty
4.2.19
mortbayjetty
4.2.20
mortbayjetty
4.2.20:rc0
mortbayjetty
4.2.21
mortbayjetty
4.2.22
mortbayjetty
4.2.23
mortbayjetty
4.2.23:rc0
mortbayjetty
4.2.24
mortbayjetty
4.2.24:rc0
mortbayjetty
4.2.24:rc1
mortbayjetty
4.2.25
mortbayjetty
4.2.26
mortbayjetty
4.2.27
mortbayjetty
5.0:alpha0
mortbayjetty
5.0:alpha1
mortbayjetty
5.0:alpha2
mortbayjetty
5.0:alpha3
mortbayjetty
5.0:beta0
mortbayjetty
5.0:beta1
mortbayjetty
5.0:beta2
mortbayjetty
5.0:rc1
mortbayjetty
5.0:rc2
mortbayjetty
5.0:rc3
mortbayjetty
5.0:rc4
mortbayjetty
5.0.0
mortbayjetty
5.0.0:rc0
mortbayjetty
5.1
mortbayjetty
5.1:rc0
mortbayjetty
5.1:rc1
mortbayjetty
5.1.0
mortbayjetty
5.1.1
mortbayjetty
5.1.1:rc0
mortbayjetty
5.1.1:rc1
mortbayjetty
5.1.2
mortbayjetty
5.1.2:pre0
mortbayjetty
5.1.3
mortbayjetty
5.1.3:rc0
mortbayjetty
5.1.3:rc1
mortbayjetty
5.1.3:rc2
mortbayjetty
5.1.3:rc3
mortbayjetty
5.1.3:rc4
mortbayjetty
5.1.4
mortbayjetty
5.1.4:rc0
mortbayjetty
5.1.5
mortbayjetty
5.1.5:rc0
mortbayjetty
5.1.5:rc1
mortbayjetty
5.1.5:rc2
mortbayjetty
5.1.6
mortbayjetty
5.1.7
mortbayjetty
5.1.7:rc0
mortbayjetty
5.1.8
mortbayjetty
5.1.9
mortbayjetty
5.1.10
mortbayjetty
5.1.11
mortbayjetty
5.1.11:rc0
mortbayjetty
5.1.12
mortbayjetty
5.1.13
mortbayjetty
5.1.14
mortbayjetty
6.0.0
mortbayjetty
6.0.0:alpha0
mortbayjetty
6.0.0:alpha1
mortbayjetty
6.0.0:alpha2
mortbayjetty
6.0.0:alpha3
mortbayjetty
6.0.0:beta0
mortbayjetty
6.0.0:beta1
mortbayjetty
6.0.0:beta10
mortbayjetty
6.0.0:beta11
mortbayjetty
6.0.0:beta12
mortbayjetty
6.0.0:beta14
mortbayjetty
6.0.0:beta15
mortbayjetty
6.0.0:beta16
mortbayjetty
6.0.0:beta17
mortbayjetty
6.0.0:beta2
mortbayjetty
6.0.0:beta3
mortbayjetty
6.0.0:beta4
mortbayjetty
6.0.0:beta5
mortbayjetty
6.0.0:beta6
mortbayjetty
6.0.0:beta7
mortbayjetty
6.0.0:beta8
mortbayjetty
6.0.0:beta9
mortbayjetty
6.0.0:betax
mortbayjetty
6.0.0:rc0
mortbayjetty
6.0.0:rc1
mortbayjetty
6.0.0:rc2
mortbayjetty
6.0.0:rc3
mortbayjetty
6.0.0:rc4
mortbayjetty
6.0.1
mortbayjetty
6.0.2
mortbayjetty
6.1.0
mortbayjetty
6.1.0:pre0
mortbayjetty
6.1.0:pre1
mortbayjetty
6.1.0:pre2
mortbayjetty
6.1.0:pre3
mortbayjetty
6.1.0:rc0
mortbayjetty
6.1.0:rc1
mortbayjetty
6.1.0:rc2
mortbayjetty
6.1.0:rc3
mortbayjetty
6.1.1
mortbayjetty
6.1.1:rc0
mortbayjetty
6.1.2
mortbayjetty
6.1.2:pre0
mortbayjetty
6.1.2:pre1
mortbayjetty
6.1.2:rc0
mortbayjetty
6.1.2:rc1
mortbayjetty
6.1.2:rc2
mortbayjetty
6.1.2:rc3
mortbayjetty
6.1.2:rc4
mortbayjetty
6.1.2:rc5
mortbayjetty
6.1.3
mortbayjetty
6.1.4
mortbayjetty
6.1.4:rc0
mortbayjetty
6.1.4:rc1
mortbayjetty
6.1.5
mortbayjetty
6.1.5:rc0
mortbayjetty
6.1.6
mortbayjetty
6.1.6:rc0
mortbayjetty
6.1.6:rc1
mortbayjetty
6.1.7
mortbayjetty
6.1.8
mortbayjetty
6.1.9
mortbayjetty
6.1.10
mortbayjetty
6.1.11
mortbayjetty
6.1.12
mortbayjetty
6.1.12:rc1
mortbayjetty
6.1.12:rc2
mortbayjetty
6.1.12:rc3
mortbayjetty
6.1.12:rc4
mortbayjetty
6.1.12:rc5
mortbayjetty
6.1.14
mortbayjetty
6.1.15
mortbayjetty
6.1.15:pre0
mortbayjetty
6.1.15:rc2
mortbayjetty
6.1.15:rc3
mortbayjetty
6.1.15:rc4
mortbayjetty
6.1.15:rc5
mortbayjetty
6.1.16
mortbayjetty
6.1.19
mortbayjetty
6.1.20
mortbayjetty
6.1.21
mortbayjetty
7.0.0
mortbayjetty
7.0.0:m1
mortbayjetty
7.0.0:m2
mortbayjetty
7.0.0:pre0
mortbayjetty
7.0.0:pre1
mortbayjetty
7.0.0:pre3
𝑥
= Vulnerable software versions
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
jetty
trusty
not-affected
saucy
ignored
raring
ignored
quantal
ignored
precise
Fixed 6.1.24-6ubuntu0.12.04.1
released
oneiric
ignored
natty
Fixed 6.1.24-6ubuntu0.11.04.1
released
maverick
ignored
lucid
Fixed 6.1.22-1ubuntu1.1
released
hardy
not-affected
Common Weakness Enumeration