SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Plug et Play Web Server Proxy Service : Vulnérabilité de Déni de Service
21/01/2007 18H13
Référence Secunia : SA10131
Date de publication : 2003-11-04
Risque : Moyennement Critique. Niveau 3 sur 5. 
Impact : DoS
Lieu : A distance
Solutions :
Non corrigée
Produit :
Plug et Play Web Server 1.x
Description :
Une vulnérabilité a été rapportée dans Plug et Play Web Server, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).
La vulnérabilité est causée du fait d 'une erreur dans le service proxylors du traitement de certaines requêtes HTTP. Cela pourrait être exploité en envoyant a malformed request, qui entraine le service à planter.
Exemple :
http://[victime]:8080/asdf.?
La vulnérabilité a été rapportée en version 1.0002c. Les autres versions pourraient également être affectées.
Solutions :
Le produit does not seem à être maintenu anymore.
Utiliser un autre produit.
Vulnérabilité découverte par :
Oliver Karow
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS