CVE:CVE-2012-0193
CNNVD:CNNVD-201201-310
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WebSphere Application Server (WAS)6.0至6.0.2.43版本，6.1.0.43之前的6.1版本，7.0.0.23之前的7.0版本，8.0.0.3之前的8.0版本中存在漏洞，该漏洞源于在未限制能力去触发预测的哈希崩溃时为form参数计算哈希值。远程攻击者可利用该漏洞通过发送多个特制参数导致拒绝服务（CPU消耗）。
solution:Upgrade ibm websphere_application_server to a higher version than 6.0.0.0,6.0.0.2,6.0.0.3,6.0.1.0,6.0.1.11,6.0.1.12,6.0.2.0,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.8,6.0.2.9,6.0.2.11,6.0.2.13,6.0.2.15,6.0.2.17,6.0.2.19,6.0.2.21,6.0.2.23,6.0.2.25,6.0.2.27,6.0.2.29,6.0.2.31,6.0.2.33,6.0.2.35,6.0.2.37,6.0.2.43,6.1.0.0,6.1.0.1,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,6.1.0.33,6.1.0.35,6.1.0.37,6.1.0.39,6.1.0.41,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.5,7.0.0.7,7.0.0.9,7.0.0.11,7.0.0.13,7.0.0.15,7.0.0.17,7.0.0.19,7.0.0.21,8.0.0.0,8.0.0.1,8.0.0.2,and avoid the version 6.0.0.0,6.0.0.2,6.0.0.3,6.0.1.0,6.0.1.11,6.0.1.12,6.0.2.0,6.0.2.1,6.0.2.2,6.0.2.3,6.0.2.4,6.0.2.5,6.0.2.6,6.0.2.7,6.0.2.8,6.0.2.9,6.0.2.11,6.0.2.13,6.0.2.15,6.0.2.17,6.0.2.19,6.0.2.21,6.0.2.23,6.0.2.25,6.0.2.27,6.0.2.29,6.0.2.31,6.0.2.33,6.0.2.35,6.0.2.37,6.0.2.43,6.1.0.0,6.1.0.1,6.1.0.3,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.13,6.1.0.14,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,6.1.0.33,6.1.0.35,6.1.0.37,6.1.0.39,6.1.0.41,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.5,7.0.0.7,7.0.0.9,7.0.0.11,7.0.0.13,7.0.0.15,7.0.0.17,7.0.0.19,7.0.0.21,8.0.0.0,8.0.0.1,8.0.0.2