DoS против GoAhead Web Server

Описание: Уязвимость обнаружена в GoAhead Web Server в обработке POST запросов. Удаленный пользователь может вызвать условия отказа в обслуживании.

Удаленный пользователь может представить POST команду со специально обработанным Content-Length заголовком и затем оборвать подключение перед передачей данных, чтобы заставить сервер войти в бесконечный цикл. Пример:

POST / HTTP/1.0
Content-Length: 10

123456789

Пример/Эксплоит: http://aluigi.altervista.org/poc/webpostmem.zip

URL производителя: http://www.goahead.com/webserver/webserver.htm

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.