Ventrilo Server 畸形状态查询远程 DoS

medium Nessus 插件 ID 19757

简介

可远程禁用远程 Ventrilo 服务。

描述

恶意用户可导致 Ventrilo 的远程版本崩溃,这是服务器处理畸形状态查询的方式存在一个漏洞所致。

解决方案

暂时未知。

另见

https://seclists.org/fulldisclosure/2005/Aug/760

插件详情

严重性: Medium

ID: 19757

文件名: ventrilo_dos.nasl

版本: 1.17

类型: remote

发布时间: 2005/9/19

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

必需的 KB 项: Ventrilo/version

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2005/8/23

参考资料信息

CVE: CVE-2005-2719

BID: 14644