Hiawatha Tomahawk poll の DoS

medium Nessus プラグイン ID 69035

概要

リモート Web サーバーは、サービス拒否脆弱性の影響を受けます。

説明

サーバー応答ヘッダーによると、インストールされている Hiawatha のバージョンは、8.8.1 より前です。サービス拒否を引き起こす可能性がある欠陥が、Tomahawk の「poll」関数に存在します。

ソリューション

Hiawatha 8.8.1 以降にアップグレードしてください。

参考資料

http://www.hiawatha-webserver.org/changelog

プラグインの詳細

深刻度: Medium

ID: 69035

ファイル名: hiawatha_tomahawk_poll_dos.nasl

バージョン: 1.3

タイプ: remote

ファミリー: Web Servers

公開日: 2013/7/24

更新日: 2018/8/10

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: x-cpe:/a:hiawatha:webserver

必要な KB アイテム: Settings/ParanoidReport, www/hiawatha

パッチ公開日: 2013/3/5

脆弱性公開日: 2013/3/5