xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Webmin存在SSL会话请求拒绝服务攻击漏洞


发布时间:2000-09-15
更新时间:2000-08-15
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

受影响系统
Webmin Webmin 0.79
Webmin Webmin 0.78
Webmin Webmin 0.77
Webmin Webmin 0.76
Webmin Webmin 0.7x

Webmin Webmin 0.80
不受影响。
详细描述
在Webmin Webmin 0.80以前的版本如果使用SSL会话的话存在拒绝服务攻击,
通过对WEBMIN ADMIN口的SSL请求过度超载,就会是WEBMIN崩溃。

测试代码
尚无

解决方案
尚无

相关信息