发布日期：2004-11-05
更新日期：2004-11-08

受影响系统：

Software602, Inc 602LAN SUITE 2004.0.04.0909

不受影响系统：

Software602, Inc 602LAN SUITE 2004.0.04.1104

描述：

---

BUGTRAQ  ID: 11615
CVE(CAN) ID: CVE-2004-1501,CVE-2004-1502

602 Lan Suite是一款集成HTTP，FTP，TELNET，SOCKS和RealAudio代理服务器的系统程序。

602 Lan Suite在处理部分HTTP POST请求时存在问题，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。

攻击者发送包含特殊构建的Content-Length值的HTTP POST请求给服务程序，然后在发送其他数据前关闭连接，可使程序消耗大量CPU而导致拒绝服务。

另外攻击者可以持续连接telnet代理并请求代理连接环回接口而消耗所有套接口，产生拒绝服务。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109976745017459&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Luigi Auriemma （aluigi@pivx.com）提供了如下测试方法：

http://aluigi.altervista.org/poc/602res.zip

建议：

---

厂商补丁：

Software602, Inc
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级到602 Lan Suite 2004.0.04.1104版本：

http://www.software602.com/

浏览次数：2687
严重程度：0（网友投票）