发布日期：2003-10-31
更新日期：2003-11-07

受影响系统：

Plug and Play Web Server 1.0002c

描述：

---

BUGTRAQ  ID: 8941
CVE(CAN) ID: CVE-2003-1159

Plug & Play是一款集中HTTP/FTP/NEWS/MAIL/TELNET/DNS/DHCP/HTTP-PROXY服务的程序。

Plug & Play的代理服务对用户提交请求缺少正确处理，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

攻击者只要提交类似"GET /asdf.? HTTP/1.0"的请求到8080端口的代理服务，就会导致代理服务停止响应，需要重新启动获得正常服务。

<*来源：Oliver Karow （Oliver.karow@gmx.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106763319822399&w=2
*>

建议：

---

厂商补丁：

Plug and Play
-------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.pandpsoftware.com/index.htm

浏览次数：2696
严重程度：0（网友投票）