|
|
Cyberstop Web 服务程序超长请求可导致拒绝服务 发布时间:2002-01-25 更新时间:2002-01-25 严重程度:中 威胁程度:远程拒绝服务 错误类型:意外情况处置错误 利用方式:服务器模式
BUGTRAQ ID:3930
受影响系统Cyberstop Web Server for Windows 0.1
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Server
- Microsoft Windows 2000 Server SP1
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 95
- Microsoft Windows 98
- Microsoft Windows NT Server 4.0
- Microsoft Windows NT Server 4.0SP1
- Microsoft Windows NT Server 4.0SP2
- Microsoft Windows NT Server 4.0SP3
- Microsoft Windows NT Server 4.0SP4
- Microsoft Windows NT Server 4.0SP5
- Microsoft Windows NT Server 4.0SP6
- Microsoft Windows NT Server 4.0SP6a
- Microsoft Windows NT Workstation 4.0
- Microsoft Windows NT Workstation 4.0SP1
- Microsoft Windows NT Workstation 4.0SP2
- Microsoft Windows NT Workstation 4.0SP3
- Microsoft Windows NT Workstation 4.0SP4
- Microsoft Windows NT Workstation 4.0SP5
- Microsoft Windows NT Workstation 4.0SP6
- Microsoft Windows NT Workstation 4.0SP6a 详细描述 Cyberstop 是一款WINDOWS系统下的WEB服务程序。
攻击者可以通过请求超长的字符给WEB服务程序,Cyberstop 会停止响应,需要重新启动恢复正常功能。
测试代码 见描述
解决方案 尚无
相关信息 al3x hernandez <al3xhernandez@ureach.com>.
相关主页:http://www.cyberstop.com.sg/
|