Abyss WebサーバーMS-DOSデバイス名のDoS

high Nessus プラグイン ID 15563

概要

リモートWebサーバーは、リモートのサービス拒否の脆弱性の影響を受けます。

説明

MS-DOSデバイス名をHTTPリクエストで送信することで、Webサーバーをkillすることが可能でした。

ソリューション

バージョン 1.2.3.0以降にアップグレードしてください。

参考資料

https://seclists.org/vulnwatch/2004/q4/13

プラグインの詳細

深刻度: High

ID: 15563

ファイル名: abyss_msdos_dos.nasl

バージョン: 1.19

タイプ: remote

ファミリー: Web Servers

公開日: 2004/10/25

更新日: 2020/6/12

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

脆弱性公開日: 2004/10/20

参照情報

Secunia: 12900