そのバージョン番号によると、リモートLeafnode NNTPサーバーは、サービス拒否攻撃に脆弱です。具体的には、ある記事がいくつかのグループにクロスポストされ、その1つが別のプレフィックスである場合に、その記事がそのメッセージIDによってリクエストされると、CPUが100％使用される無限ループに陥る可能性があります。 

注意：Nessusでは、この欠陥を実際にはテストしていませんが、その代わりにLeafnodeのバナーのバージョンに依存するため、これは誤検出の可能性があります。

検出

leafnodeクロスポスト記事グループ名のプレフィックスのDoS

medium Nessus プラグイン ID 42259

変更ログが見つかりません