Plug and Play Web Server远程拒绝服务攻击漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1202375 漏洞类型 其他
发布时间 2003-10-31 更新时间 2005-10-20
CVE编号 CVE-2003-1159 CNNVD-ID CNNVD-200310-092
漏洞平台 N/A CVSS评分 5.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200310-092
|漏洞详情
Plug&Play是一款集中HTTP/FTP/NEWS/MAIL/TELNET/DNS/DHCP/HTTP-PROXY服务的程序。Plug&Play的代理服务对用户提交请求缺少正确处理,远程攻击者可以利用这个漏洞进行拒绝服务攻击。攻击者只要提交类似"GET/asdf.?HTTP/1.0"的请求到8080端口的代理服务,就会导致代理服务停止响应,需要重新启动获得正常服务。
|参考资料

来源:XF
名称:plugandplaywebserver-get-dos(13572)
链接:http://xforce.iss.net/xforce/xfdb/13572
来源:BID
名称:8941
链接:http://www.securityfocus.com/bid/8941
来源:OSVDB
名称:2764
链接:http://www.osvdb.org/2764
来源:SECUNIA
名称:10131
链接:http://secunia.com/advisories/10131
来源:BUGTRAQ
名称:20031031DoSinPlugandPlayWebServerProxyServer
链接:http://archives.neohapsis.com/archives/bugtraq/2003-10/0343.html