EType EServ资源耗竭远程拒绝服务攻击漏洞 CVE-2003-0290 CNNVD-200306-090 CNVD-2003-1321
5.0
AV
AC
AU
C
I
A
发布：
2003-06-16
修订：
2017-07-11
Eserv是一款集成Mail、News、Web、FTP和代理服务器的系统。 Eserv服务程序错误的处理打开的连接，远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。 Eserv连接处理程序包含一个内存泄露问题，当接收到一个连接后，服务器会在堆中分配8到32K字节的内存，但当连接不再存在的情况下Eserv没有正确的释放连接所使用的内存，可导致内存泄露，攻击者提交超多的成功连接，使用的内存会过多，而使系统不稳定。如一般在1，000个连接之后，会泄露78MB到312MB的内存。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
