安全研究

安全漏洞
Cart32 拒绝服务攻击

发布日期:2000-11-13
更新日期:2000-11-13

受影响系统:

    McMurtrey/Whitaker & Associates Cart32 3.5
    McMurtrey/Whitaker & Associates Cart32 3.1
    McMurtrey/Whitaker & Associates Cart32 3.0
不受影响系统:

    McMurtrey/Whitaker & Associates Cart32 3.5a
描述:

Cart32 是一种Windows平台上的电子商务程序。通过提交特定的URL请求将导致CPU占
用率高达100%,需要重启该程序才能恢复正常服务功能。

<* 来源:sozni (sozni@xato.net)


测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!


http://target/cgi-bin/c32web.exe/ShowProgress

建议:

临时解决方案:

NSFOCUS建议您暂时停止使用有问题的版本

厂商补丁:

请尽快升级到Cart32 3.5a


浏览次数:5559
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障