xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

cart32存在一个拒绝服务漏洞


发布时间:2000-11-11
更新时间:2000-11-11
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
McMurtrey/Whitaker & Associates Cart32存在拒绝服务攻击
McMurtrey/Whitaker & Associates Cart32 3.5
McMurtrey/Whitaker & Associates Cart32 3.1
McMurtrey/Whitaker & Associates Cart32 3.0
其中McMurtrey/Whitaker & Associates Cart32 3.5a 不存在此漏洞
详细描述
McMurtrey/Whitaker & Associates Cart32存在拒绝服务攻击
McMurtrey/Whitaker & Associates Cart32 3.5
McMurtrey/Whitaker & Associates Cart32 3.1
cart32存在一个拒绝服务漏洞,当请求一个特殊的URL后会导致应用程序使用所有
的CPU处理能力,需要重新启动才能获得正常功能。

测试代码
http://target/cgi-bin/c32web.exe/ShowProgress

解决方案
使用McMurtrey/Whitaker & Associates Cart32 3.5a

相关信息