leafnode是一款Usnet新闻的存储转发代理,使用网络新闻传输协议。 leafnode在处理特殊新闻张贴时存在问题,远程攻击者可以利用这个漏洞使leafnode消耗所有CPU资源而导致拒绝服务。 攻击者可以通过交叉地把新闻张贴到多个新闻组中,而某几个新闻组的前缀是其他新闻组名,可导致leafnode在通过message-id来获得新闻文章时,进入无限循环,消耗所有CPU资源,使服务程序停止对正常服务的响应。
leafnode是一款Usnet新闻的存储转发代理,使用网络新闻传输协议。 leafnode在处理特殊新闻张贴时存在问题,远程攻击者可以利用这个漏洞使leafnode消耗所有CPU资源而导致拒绝服务。 攻击者可以通过交叉地把新闻张贴到多个新闻组中,而某几个新闻组的前缀是其他新闻组名,可导致leafnode在通过message-id来获得新闻文章时,进入无限循环,消耗所有CPU资源,使服务程序停止对正常服务的响应。