xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

IMail IMonitor status.cgi拒绝服务漏洞


发布时间:2000-01-05
更新时间:2000-01-05
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

受影响系统
WinNT
Ipswitch IMail 6.1,Ipswitch IMail 6.0,Ipswitch IMail 5.0.8
详细描述
IMail包含了一个叫status.cgi的CGI程序,如果多个对该CGI的请求同时发生的话,会导致拒绝服务,DR.wATSON会报告“错误的内存地址”信息。

测试代码
可以从下面下载利用程序: dieimail.exe http://www.security-focus.com/data/vulnerabilities/exploits/dieimail.exe dieimail.zip http://www.security-focus.com/data/vulnerabilities/exploits/dieimail.zip

解决方案
暂无

相关信息