xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

GameCheats Advanced Web服务畸形HTTP请求拒绝服务攻击


发布时间:2002-06-24
更新时间:2002-06-24
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:5080

受影响系统
GameCheats Advanced Web Server Professional 1.0.3 0000
详细描述
Advanced Web Server Professional是WEB服务程序,可用于WINDOWS环境中。

当处理非法HTTP请求时可导致产生拒绝服务,攻击者可以提交将近100个非法HTTP请求给WEB服务,就可以使程序消耗所有可用线程。

测试代码


解决方案


相关信息
参考:elaborate ruse <elaborateruse@trust-me.com>
http://online.securityfocus.com/archive/1/278181