Red Hat 製品セキュリティチームの Florian Weimer が、 JSON データのエンコーディング、デコーディング、操作用のライブラリである Jansson でのハッシング実装が、予測可能なハッシュ衝突の影響を受けやすいことを、見つけました。

リモートの攻撃者が、この欠陥を利用して、細工された JSON ドキュメントを送信することにより、 Jansson を使用しているアプリケーションに過大な CPU 時間を使わせる可能性があります。このドキュメントには、同じハッシュ値にマップされる名前の多量のパラメーターが含まれています。（CVE-2013-6401）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：jansson-2.6-1.fc20（2014-3778）

medium Nessus プラグイン ID 73165

変更ログが見つかりません