Jetty < 4.2.19 HTTP サーバー HttpRequest.java コンテンツ長処理のリモートオーバーフロー DoS

Language:

リモート Web サーバーは、サービス拒否攻撃を受けがちです。

バナーによると、リモートホストは、4.2.19 より古いバージョンの Jetty を実行しています。このバージョンは、未特定のサービス拒否に脆弱です。

バージョン 4.2.19 または以降にアップグレードしてください。

深刻度: Medium

ID: 17348

ファイル名: jetty_4_1_9_dos.nasl

バージョン: 1.19

タイプ: remote

ファミリー: Web Servers

公開日: 2005/3/17

更新日: 2020/6/12

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 3.4

リスクファクター: Medium

基本値: 5

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CPE: cpe:/a:mortbay:jetty

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2004/3/19

CVE: CVE-2004-2381

BID: 9917