Caucho Technology Resin服务程序远程拒绝服务攻击漏洞 CVE-2002-1988 CNNVD-200212-237

5.0 AV AC AU C I A
发布: 2002-12-31
修订: 2008-09-05

Caucho Resin是美国Caucho公司为需要提速和可扩展的高流量网站提供的一款Java应用服务器。Resin Professional版本拥有Cache功能,支持缓存和负载均衡。 Resin WEB服务程序在处理畸形URL请求时存在漏洞,攻击者可以利用此漏洞进行拒绝服务攻击。 攻击者在当访问不存在资源时通过定义特大的变量,可导致Resin WEB服务器程序消耗大量资源,会使部分Resin服务功能或者整个WEB服务器程序崩溃。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息