发布日期：2003-07-03
更新日期：2003-07-11

受影响系统：

Axis Communications Print Server 5600 6.20
Axis Communications Print Server 5600 6.15
Axis Communications Print Server 5600 6.10
Axis Communications Print Server 560 6.20
Axis Communications Print Server 560 6.15
Axis Communications Print Server 560 6.10

描述：

---

BUGTRAQ  ID: 8096

Axis打印服务器包含WEB接口用于管理。

Axis打印服务器没有正确处理特殊HTTP请求，远程攻击者可以利用这个漏洞对WEB接口进行拒绝服务攻击。

攻击者提交畸形HTTP请求，就可以导致Axis打印服务器560和5600挂起/崩溃。

<*来源：Ian Vitek （ian.vitek@as5-5-7.bi.s.bonet.se）
  
  链接：http://www.securityfocus.com/archive/82/327558/2003-06-30/2003-07-06/0
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Ian Vitek （ian.vitek@as5-5-7.bi.s.bonet.se）提供了如下测试方法：

http://ps/u_server.shtm?port=a_server.shtm
http://ps/u_server.shtm?port=<!--
http://ps/?_

建议：

---

厂商补丁：

Axis Communications
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级到最新固件：

Axis Communications Print Server 5600 6.10:

Axis Communications Upgrade Axis Print Server Firmware
ftp://ftp.axis.com/pub_soft/prt_srv/

Axis Communications Print Server 5600 6.15:

Axis Communications Upgrade Axis Print Server Firmware
ftp://ftp.axis.com/pub_soft/prt_srv/

Axis Communications Print Server 5600 6.20:

Axis Communications Upgrade Axis Print Server Firmware
ftp://ftp.axis.com/pub_soft/prt_srv/

浏览次数：2917
严重程度：0（网友投票）