NewAtlanta ServletExec/ISAPI... CVE-2002-0894 CNNVD-200210-011
5.0
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2008-09-05
ServletExec/ISAPI是一款运行在Microsoft IIS WEB平台下的Java Servlet/JSP引擎插件，可使用在Microsoft Windows NT/2000/XP系统下的IIS WEB服务程序中。 ServletExec/ISAPI对用户提交的特殊URL请求没有正确处理，可导致远程攻击者进行拒绝服务攻击。 远程攻击者可以通过直接请求超长文件名的.jsp文件，或者直接调用JSPServlet及JSP10Servlet，就可以导致IIS崩溃，造成拒绝服务攻击。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
