leafnode fetchnewsのDoS
medium Nessus プラグイン ID 42260
Language:
概要
リモートサーバーは、DoS 攻撃（サービス拒否攻撃）に脆弱性があります。説明
そのバージョン番号によると、リモートLeafnode NNTPサーバーは、サービス拒否攻撃に脆弱です。具体的には、必須ヘッダーが欠落しているニュース記事を読み込もうとすると、CPUを消費せずにハングする可能性があります。これは、fetchnewsプロセスがkillされるまで、ニュースが更新されないことを意味します。注意：Nessusでは、この欠陥を実際にはテストしていませんが、その代わりにLeafnodeのバナーのバージョンに依存するため、これは誤検出の可能性があります。
ソリューション
1.9.48 またはそれ以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 42260
ファイル名: leafnode_1_9_47.nasl
バージョン: 1.7
タイプ: remote
ファミリー: Misc.
公開日: 2009/10/27
更新日: 2018/8/10
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
必要な KB アイテム: nntp/leafnode
脆弱性公開日: 2004/1/9
参照情報
CVE: CVE-2004-2068