Small HTTP Server不完整请求会导致拒绝服务攻击发布时间:2000-11-15 更新时间:2000-11-15 严重程度:中 威胁程度:远程拒绝服务 错误类型:设计错误 利用方式:服务器模式 受影响系统 Max Feoktistov Small HTTP server 2.01详细描述 Small HTTP是一个包含所有服务的WEB服务程序,这个工具使用了很好的系统资源, 通过请求多个GET,HEAD或者PORT命令并在服务程序响应前关闭连接,服务程序会 导致崩溃,只有重新启动才能获得正常功能。 测试代码 尚无 解决方案 下载新的程序: Max Feoktistov Small HTTP server 2.01: Max Feoktistov upgrade shttp2 http://wwwwin.wplus.net/pp/mrdoors/srv/shttp2.exe 相关信息 |