Leafnode资源耗竭远程拒绝服务攻击漏洞 CVE-2002-1661 CNNVD-200212-348

5.0 AV AC AU C I A
发布: 2002-12-31
修订: 2017-07-11

leafnode是一款Usnet新闻的存储转发代理,使用网络新闻传输协议。 leafnode在处理特殊新闻张贴时存在问题,远程攻击者可以利用这个漏洞使leafnode消耗所有CPU资源而导致拒绝服务。 攻击者可以通过交叉地把新闻张贴到多个新闻组中,而某几个新闻组的前缀是其他新闻组名,可导致leafnode在通过message-id来获得新闻文章时,进入无限循环,消耗所有CPU资源,使服务程序停止对正常服务的响应。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息