JanaServer < 2.4.5の複数のリモートDoS
high Nessus プラグイン ID 15862
Language:
概要
リモートサービスに、複数のサービス拒否の脆弱性があります。説明
バナーによると、リモートホストで実行されているJanaServerのバージョンには次のサービス拒否の脆弱性があります。-「http-server」モジュール（TCPポート2506）は、「％」文字を多数含むリクエストを正しく処理しないため、大量のCPUリソースを消費します。
-「pna-proxy」モジュール（TCPポート1090）には、実際に送信されるデータ量よりも大きなデータブロックサイズを受信する際に、無限ループになる脆弱性があります。
報告によると、リモートの攻撃者は、これらの脆弱性の悪用を15回以上試行し、サーバーをフリーズさせる可能性があります。