Tembria Server Monitor < 5.6.1 拒绝服务

medium Nessus 插件 ID 46203

简介

远程 Web 服务器托管的服务器监控应用程序受到一个远程缓冲区溢出漏洞的影响。

描述

远程主机正在运行低于 5.6.1 的 Tembria Server Monitor 版本。据报告,当处理特别构建的 HTTP 请求时,此类版本受到一个缓冲区溢出漏洞的影响。攻击者可利用此缺陷造成受影响的服务崩溃。

解决方案

升级到 Tembria Server Monitor 5.6.1 或更高版本。

另见

http://www.corelan.be:8800/advisories.php?id=CORELAN-10-022

https://seclists.org/fulldisclosure/2010/Apr/133

http://www.tembria.com/products/servermonitor/versionhistory.html

插件详情

严重性: Medium

ID: 46203

文件名: tembria_server_monitor_561.nasl

版本: 1.8

类型: remote

系列: Web Servers

发布时间: 2010/4/30

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.1

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 4.1

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

必需的 KB 项: www/tembria_monitor

可利用: true

易利用性: Exploits are available

补丁发布日期: 2010/4/8

漏洞发布日期: 2010/4/8

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2010-1316

BID: 39638

Secunia: 39270