HTTP File Server szolgáltatás megtagadás és biztonsági sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

rejetto.com HTTP File Server 2.x

Összefoglaló

A HTTP File Server olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátokat vagy szolgáltatás megtagadást (DoS) idézhetnek elő.

Leírás

A HTTP File Server olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók megkerülhetenk bizonyos biztonsági korlátokat vagy szolgáltatás megtagadást (DoS) idézhetnek elő.

1. Egy hiba a “%00” karaktereket tartalmazó HTTP kérések feldolgozásakor kihasználható korlátozott hozzáférésű mappákból történő fájlok letöltésére.
2. Egy hiba a “%” karaktereket tartalmazó HTTP kérések feldolgozásakor kihasználható az érintett szerver lefagyasztására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: aluigi.altervista.org
SECUNIA 39499