HTTP 代理 CONNECT 循环 DoS

medium Nessus 插件 ID 17154

简介

远程代理可能容易遭受拒绝服务的攻击。

描述

该代理允许用户对自身执行重复的 CONNECT
请求。

这允许任何人使 CPU、内存或文件
描述符饱和。

** 请注意,如果该代理限制
** 单一 IP(如含 Squid 的 acl maxconn)中的连接数量,则它会免于
** 饱和,并且您可以忽略此警报。

解决方案

重新配置您的代理,使其拒绝对自身的 CONNECT 请求。

插件详情

严重性: Medium

ID: 17154

文件名: http_proxy_loop_connect.nasl

版本: Revision: 1.12

类型: remote

系列: Web Servers

发布时间: 2005/2/20

最近更新时间: 2013/1/25

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

必需的 KB 项: Proxy/usage