My Web Server超长GET请求远程拒绝服务攻击漏洞 CVE-2002-1897 CNNVD-200212-297
5.0
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-10
My Web服务程序是由MyWebSever LLC开发和维护的WEB服务程序，设计用于Microsoft Windows操作系统。 My Web服务程序不正确处理超长的GET请求，远程攻击者可以利用这个漏洞进行拒绝服务攻击。 攻击者可以提交超过994个字符的GET请求给My Webserver，My Webserver会出现不稳定情况。有时会使\"My Webserver V1.0 Control Panel\"立即消失，有时会根据提交请求长度的不同出现错误信息，大多时候会导致整个WEB服务程序崩溃，需要重新启动服务程序。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
