xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Nombas ScriptEase:WebServer Edition存在拒绝服务攻击


发布时间:2002-02-22
更新时间:2002-02-22
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:4128

受影响系统
Nombas ScriptEase: Webserver Edition 0.95 win3.x
Nombas ScriptEase: Webserver Edition 0.95 solaris
Nombas ScriptEase: Webserver Edition 0.95 ppc
Nombas ScriptEase: Webserver Edition 0.95 OS/2
Nombas ScriptEase: Webserver Edition 0.95 Netware 5
Nombas ScriptEase: Webserver Edition 0.95 Linux
Nombas ScriptEase: Webserver Edition 0.95 ISAPI win32
Nombas ScriptEase: Webserver Edition 0.95 Irix
Nombas ScriptEase: Webserver Edition 0.95 HP-UX
Nombas ScriptEase: Webserver Edition 0.95 FreeBSD
Nombas ScriptEase: Webserver Edition 0.95 CGIWINCGI win32
详细描述
Nombas ScriptEase:Webserver Edition 设计允许在JAVASCRIPT下开发基于WEB的
应用程序,包括执行JAVASCRIPT代码响应CGI请求,支持远程调式等。

其中发送超多的字符串请求给WEB服务器,可造成主机系统停止响应。

测试代码
http://host/AAAAAA...(Ax2000)...AAAAAA

解决方案
尚无

相关信息
Tamer Sahin <ts@securityoffice.net>.
参考:http://online.securityfocus.com/archive/1/257031
相关主页:http://www.nombas.com/us/sewse/index.htm