xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Michael Lamont Savant Web服务程序存在拒绝服务攻击


发布时间:2001-03-16
更新时间:2001-03-16
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式
CVE(CAN) ID:CVE-MAP-NOMATCH

受影响系统
Michael Lamont Savant WebServer 3.0
   - Microsoft Windows 98se
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000
详细描述
在Michael Lamont Savant web服务程序中存在一个拒绝
服务攻击,如果请求带'%'字符的URL将导致服务程序不会
响应新的连接。

测试代码
www.target/%%%

解决方案
尚无

相关信息
此信息有Phiber <phiber@xatrix.org>提供。