|
|
Essentia Web 处理超长URL可造成拒绝服务攻击
发布时间：2002-02-25
更新时间：2002-02-25
严重程度：中
威胁程度：远程拒绝服务
错误类型：边界检查错误
利用方式：服务器模式
BUGTRAQ ID：4159
受影响系统Essen Essentia Web Server 2.1
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 95
- Microsoft Windows 98
- Microsoft Windows NT Workstation 4.0
- Microsoft Windows NT Workstation 4.0SP1
- Microsoft Windows NT Workstation 4.0SP2
- Microsoft Windows NT Workstation 4.0SP3
- Microsoft Windows NT Workstation 4.0SP4
- Microsoft Windows NT Workstation 4.0SP5
- Microsoft Windows NT Workstation 4.0SP6a
- Microsoft Windows XP Home 详细描述
Essentia Web 是一款多线程HTTP服务程序。
Essentia WEB服务程序对URL长度没有进行检查，提送超过2000+字节的URL就可以
导致服务程序崩溃，造成任意代码可执行。
测试代码
尚无
解决方案
尚无
相关信息
Tamer Sahin <ts@securityoffice.net>.
参考：http://online.securityfocus.com/archive/1/257589
相关主页：http://www.essencomp.com/frmbuynow.asp?essentia
|
