xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

OmniHTTPd Pro 存在拒绝服务攻击


发布时间:2001-05-17
更新时间:2001-05-17
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
OmniHTTPd Pro
详细描述
OmniHTTPd Pro 是一个不错的比较流行的小型WEB服务程序,
适用于WIN9X和NT平台,你可以从下面的地址获得:
http://www.omnicron.ca

不过此WEB服务程序对POST请求的长度没有很好的检查,如果
请求的字节数超过4111字节的话,服务进程就会提高停止,而
不响应任何连接。

测试代码
尚无

解决方案
尚无

相关信息
SNS Research (vuln-dev@greyhack.com)