Webbsyte Chat远程拒绝服务漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1201461 漏洞类型 其他
发布时间 2004-08-02 更新时间 2005-10-20
CVE编号 CVE-2004-1708 CNNVD-ID CNNVD-200408-001
漏洞平台 N/A CVSS评分 5.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200408-001
|漏洞详情
WebbsyteChat是一款基于WEB的聊天程序。WebbsyteChat没有正确管理RAW连接请求,远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。由于未能正确处理RAW连接(如直接Telnet连接),攻击者提交超过40个的RAW连接请求,可导致服务崩溃,产生如下错误信息:"Run-timeerror'40006':Wrongprotocolorconnectionstatefortherequestedtransactionorrequest"
|参考资料

来源:XF
名称:webbsyte-chat-dos(16852)
链接:http://xforce.iss.net/xforce/xfdb/16852
来源:BID
名称:10842
链接:http://www.securityfocus.com/bid/10842
来源:BUGTRAQ
名称:20040803DoSinWebbsyteChat0.9.0
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109156450320855&w=2