发布日期：2001-01-09
更新日期：2001-01-09

受影响系统：

IBM HTTP Server 1.3.12.2
   - TurboLinux Turbo Linux 6.0
   - Sun Solaris 2.6
   - RedHat Linux 6.2 sparc
   - Microsoft Windows NT 4.0
   - IBM AIX 4.3.3
   - HP HP-UX 11.0
   - Caldera OpenLinux 2.4
   - Caldera OpenLinux 2.3

描述：

---

BUGTRAQ  ID: 2175
CVE(CAN) ID: CVE-2001-0122

IBM HTTP Server包含AfpaCache指示语，用来打开或关闭快速响应缓存加速器
（Fast Response Cache Accelerator）功能。

IBM HTTP Server容易受到拒绝服务攻击。给它提交多个畸形的HTTP GET请求将
会耗尽内核的内存资源并最终导致拒绝服务。发生这种情况是因为AfpaCache模
块在收到错误的HTTP请求之后未释放已分配的内存。为了恢复正常功能必须重启
该服务。

由于WebSphere是基于IBM HTTP Server的，所以也受该漏洞的影响。
  
<*来源：Peter(peter.grundl@defcom.com) *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

将下面的请求提交多次：
GET / HTTP/1.0\r\nuser-agent: 20000xnull\r\n\r\n



建议：

---

临时解决方案:

NSFOCUS建议您暂时采用Peter(peter.grundl@defcom.com)给出
的解决办法：
将httpd.conf文件中以“Apfa”打头的三行注释掉。

厂商补丁：

    暂无。


浏览次数：7784
严重程度：0（网友投票）