发布日期：2000-02-09
更新日期：2000-02-09

受影响系统：

Novell Groupwise Enhancement Pack 5.5
   + Novell Groupwise 5.5
      - Novell Netware 5.0
      - Novell Netware 4.11

不受影响系统：

Novell GroupWise Web Access 5.5 Enhancement Pack Service Pack 1

描述：

---

来源：Adam Gray, <agray@NOVACOAST.COM>

    通过向servlet目录发送一个特别构造的URL，远程攻击者能够使GroupWise Web Access服务器崩溃，通常同时导致Netscape Server也停止服务。



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/servlet/<至少200字符长度的字符串>

建议：

---

    升级到Novell GroupWise Enhancement Pack 5.5 SP1。



浏览次数：6498
严重程度：0（网友投票）