Macromedia ColdFusion MX表单栏远程拒绝服务攻击漏洞

Macromedia ColdFusion MX表单栏远程拒绝服务攻击漏洞

漏洞ID 1202025 漏洞类型 其他
发布时间 2004-01-28 更新时间 2005-10-20
图片[1]-Macromedia ColdFusion MX表单栏远程拒绝服务攻击漏洞-安全小百科CVE编号 CVE-2004-2330
图片[2]-Macromedia ColdFusion MX表单栏远程拒绝服务攻击漏洞-安全小百科CNNVD-ID CNNVD-200412-175
漏洞平台 N/A CVSS评分 5.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-175
|漏洞详情
MacromediaColdFusionMXServer是一款强大的WEB应用服务程序,可以自动建立站点和WEB应用程序。MacromediaColdFusionMXServer不正确处理部分类型的表单请求,远程攻击者可以利用这个漏洞对服务器进行拒绝服务攻击。发送包含几百个使用’range’或’type’验证输入的表单,可导致ColdFusionMX消耗超长时间处理这个请求,可使服务程序停止对正常请求的响应。
|参考资料

来源:XF
名称:coldfusion-mx-request-dos(14983)
链接:http://xforce.iss.net/xforce/xfdb/14983
来源:BID
名称:9522
链接:http://www.securityfocus.com/bid/9522
来源:www.macromedia.com
链接:http://www.macromedia.com/devnet/security/security_zone/mpsb04-02.html
来源:SECUNIA
名称:10743
链接:http://secunia.com/advisories/10743/
来源:NSFOCUS
名称:5980
链接:http://www.nsfocus.net/vulndb/5980

相关推荐: SCT Campus Pipeline Render.UserLayoutRootNode.uP跨站脚本漏洞

SCT Campus Pipeline Render.UserLayoutRootNode.uP跨站脚本漏洞 漏洞ID 1200549 漏洞类型 跨站脚本 发布时间 2004-12-31 更新时间 2005-10-20 CVE编号 CVE-2004-1593 …

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享