T. Hauck Jana Server HTTP服务器请求记录缓冲区溢出漏洞 CVE-2002-1061 CNNVD-200210-057
7.5
AV
AC
AU
C
I
A
发布：
2002-10-04
修订：
2008-09-05
Thomas Hauck Jana Server 2.x到2.2.1版本，和1.4.6及其更早版本存在多个缓冲区溢出漏洞。远程攻击者可以借助（1）带有超长主版本号的HTTP GET请求，（2）3128端口的HTTP代理HTTP GET请求，（3）超长P0P3服务器的OK回复，（4）超长SMTP服务器响应执行任意代码，并且可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
