Navision Financials Server 存在拒绝服务攻击发布时间：2001-04-04 更新时间：2001-04-04 严重程度：中 威胁程度：远程拒绝服务 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 - Navision Financials Server V2.50 for Windows NT/2000详细描述 发送带有将近30K的A的NULL字符到2407TCP 端口将导致 Navision Financials Server缓冲溢出并终止进程。 小数量的包也会终止进程，使用带100+A的NULL字符并 启动10个连接也会导致服务崩溃。 测试代码 关闭2407端口或者在下面地址获得补丁程序： http://www.navision.com/com/view.asp?documentID=258 解决方案 尚无 相关信息 此信息有Peter Grundl.(peter.grundl at defcom.com)发现。 |
