Sami HTTP Server 1.0.4 GET 请求远程溢出

high Nessus 插件 ID 12073

语言:

简介

可以在远程 Web 服务器上运行任意代码。

描述

根据其标题,远程 Web 服务器正在运行的 Sami HTTP 服务器为 v1.0.4 或更早版本。攻击者可能会损坏返回地址等数据,进而控制程序的执行流程。这可能会导致拒绝服务或任意代码执行。

解决方案

使用其他 Web 服务器,因为 Sami HTTP 已不再受到维护。

另见

http://www.karjasoft.com/old.php

插件详情

严重性: High

ID: 12073

文件名: samihttp_1_0_4.nasl

版本: 1.17

类型: remote

系列: Web Servers

发布时间: 2004/2/22

最近更新时间: 2020/6/12

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.6

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2004/2/13

参考资料信息

CVE: CVE-2004-0292

BID: 9679