发布日期：2004-09-14
更新日期：2004-09-20

受影响系统：

Ipswitch WhatsUp Gold 8.03 HotFix 1
Ipswitch WhatsUp Gold 8.03

描述：

---

BUGTRAQ  ID: 11110
CVE(CAN) ID: CVE-2004-0799

Ipswitch WhatsUp Gold是一款基于Windows的网络监视应用程序。

Ipswitch WhatsUp Gold在处理GET请求时存在问题，远程攻击者可以利用这个漏洞对这个服务进行拒绝服务攻击。

通过向WhatsUp Gold安装的HTTP守护进程提交针对'prn.htm'的GET请求，应用程序就会崩溃，并显示如下错误信息：

    Runtime Error!
    Program: C:\Program Files\WhatsUp\whatsupg.exe
    abnormal program termination

成功利用此漏洞可进行拒绝服务攻击。

<*来源：iDEFENSE Security Advisory （labs@idefense.com）
  
  链接：http://www.idefense.com/application/poi/display?id=142&type=vulnerabilities&flashstatus=true
*>

建议：

---

厂商补丁：

Ipswitch
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ipswitch.com/Support/WhatsUp/patch-upgrades.html

浏览次数：2837
严重程度：0（网友投票）