leafnodeクロスポスト記事グループ名のプレフィックスのDoS
medium Nessus プラグイン ID 42259
Language:
概要
リモートNNTPサーバーは、サービス拒否攻撃に脆弱です。説明
そのバージョン番号によると、リモートLeafnode NNTPサーバーは、サービス拒否攻撃に脆弱です。具体的には、ある記事がいくつかのグループにクロスポストされ、その1つが別のプレフィックスである場合に、その記事がそのメッセージIDによってリクエストされると、CPUが100％使用される無限ループに陥る可能性があります。注意：Nessusでは、この欠陥を実際にはテストしていませんが、その代わりにLeafnodeのバナーのバージョンに依存するため、これは誤検出の可能性があります。
ソリューション
1.9.48 またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 42259
ファイル名: leafnode_1_9_29.nasl
バージョン: 1.8
タイプ: remote
ファミリー: Misc.
公開日: 2009/10/27
更新日: 2018/7/12
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
必要な KB アイテム: nntp/leafnode
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2002/12/30
参照情報
CVE: CVE-2002-1661
BID: 6490