Уязвимость при обработке соединений в Sami HTTP Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость существует из-за ошибки при обработке соединений. Злоумышленник может создать около 2000 подключений к серверу и заставить его перестать отвечать на новые подключения.

2. Уязвимость существует из-за ошибки при обработке определенных HTTP запросов (например, GET, POST, PUT, DELETE). Удаленный пользователь может с помощью специально сформированного HTTP запроса аварийно завершить работу приложения.

URL производителя: www.karjasoft.com/samihttp

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

27.01.2008
Добавлена уязвимость #2.