HP Instant TopTools 5.0 - Remote... CVE-2003-0169 CNNVD-200304-089

5.0 AV AC AU C I A
发布: 2003-04-11
修订: 2016-10-18

HP Instant TopTools是一款简单的安装软件应用程序,可以使用户远程查看NetServer当前状态,访问NetServer信息来判断错误点等。 HP Instant TopTools对部分类型请求处理不正确,远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。 一般通过HP Instant TopTools软件获得系统信息,可提交如下请求: /cgi-bin/hpnst.exe?c=p+i=SrvSystemInfo.html 不过如果用户提交的参数为自身的hpnst.exe,并提交请求30-40次,系统会变的不稳定,应用程序会持续循环和调用自己,直到出现请求超时。用户必须手工从任务管理器中删除hpnst.exe才能恢复正常服务。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息