安全研究

安全漏洞
Centrinity FirstClass HTTP Server超长version字段远程拒绝服务漏洞

发布日期:2003-10-08
更新日期:2003-10-15

受影响系统:
Centrinity FirstClass 7.1
Centrinity FirstClass 7.0
Centrinity FirstClass 5.77
Centrinity FirstClass 5.50
    - Microsoft Windows NT 4.0
描述:
BUGTRAQ  ID: 8793

Centrinity FirstClass HTTP Server是一款HTTP服务程序。

Centrinity FirstClass HTTP服务程序对用户提交的请求缺少充分的缓冲区边界检查,远程攻击者可以利用这个漏洞进行缓冲区溢出,可能以服务进程权限在系统上执行任意指令。

攻击者提交包含超长的HTTP版本字符串数据请求给HTTP服务器,可导致发生缓冲区溢出,精心构建提交数据可以以服务进程权限在系统上执行任意指令。

<*来源:Aurelien BOUDOUX
        Fred CHAVEROT
  *>

建议:
厂商补丁:

Centrinity
----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.centrinity.com/

浏览次数:2790
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障