BrowseGate HTTP MIMEヘッダーのリモートオーバーフロー
high Nessus プラグイン ID 11130
Language:
概要
リモートWebサーバーで任意のコードを実行できる可能性があります。説明
HTTPヘッダーが長すぎる無効なリクエストをリモートサーバーに送信することで、リモートサーバーをkillできます（AuthorizationおよびReferer）。BrowseGateプロキシは、この欠陥に脆弱であることが知られています。
攻撃者がこの脆弱性を悪用して、Webサーバーを継続的にクラッシュさせたり、システム上で任意のコードを実行したりする可能性があります。
ソリューション
お使いのソフトウェアをアップグレードするか、フィルタリングリバースプロキシで保護してくださいプラグインの詳細
深刻度: High
ID: 11130
ファイル名: browsegate_http_overflows.nasl
バージョン: 1.29
タイプ: remote
ファミリー: Web Servers
公開日: 2002/9/21
更新日: 2020/8/5
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2000-0908
脆弱性情報
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
脆弱性公開日: 2000/9/18
参照情報
CVE: CVE-2000-0908
BID: 1702