OmniHTTPd Pro 存在拒绝服务攻击发布时间:2001-05-17 更新时间:2001-05-17 严重程度:中 威胁程度:远程拒绝服务 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 OmniHTTPd Pro详细描述 OmniHTTPd Pro 是一个不错的比较流行的小型WEB服务程序, 适用于WIN9X和NT平台,你可以从下面的地址获得: http://www.omnicron.ca 不过此WEB服务程序对POST请求的长度没有很好的检查,如果 请求的字节数超过4111字节的话,服务进程就会提高停止,而 不响应任何连接。 测试代码 尚无 解决方案 尚无 相关信息 SNS Research (vuln-dev@greyhack.com) |