Minis minis.php 拒绝服务漏洞-安全小百科

Minis minis.php 拒绝服务漏洞

漏洞ID	1200237	漏洞类型	输入验证
发布时间	2005-01-16	更新时间	2005-10-20
CVE编号	CVE-2005-0294	CNNVD-ID	CNNVD-200501-248
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200501-248

|漏洞详情

Minis是一款小型的WEB日志系统。Minis0.2.1版本中的minis.php存在拒绝服务漏洞。远程攻击者可通过构造一个HTTP请求，访问Web服务器没有读权限的文件，将导致出现死循环，从而引发拒绝服务。

|参考资料

来源:XF
名称:minis-month-dos(18929)
链接:http://xforce.iss.net/xforce/xfdb/18929
来源:BUGTRAQ
名称:20050116Minisdirectorytraversalvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110599953704025&w;=2
来源:FULLDISC
名称:20050116Minisdirectorytraversalvulnerability
链接:http://lists.grok.org.uk/pipermail/full-disclosure/2005-January/030966.html
来源:SECTRACK
名称:1012911
链接:http://securitytracker.com/id?1012911
来源:SECUNIA
名称:13866
链接:http://secunia.com/advisories/13866

相关推荐: BusyBox Local Netlink Mishandling Vulnerability

BusyBox Local Netlink Mishandling Vulnerability 漏洞ID 1098381 漏洞类型 Unknown 发布时间 2004-05-14 更新时间 2004-05-14 CVE编号 N/A CNNVD-ID N/A 漏…

文章版权归作者所有，未经允许请勿转载。

THE END