BRS WebWeaver httpd `User-Agent`远程缓冲区溢出漏洞 CVE-2003-1165 CNNVD-200312-151
5.0
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2017-07-11
BRS WebWeaver是一款集成化的小型快速的HTTP和FTP服务程序，提供目录保护功能，适用于Windows 9x/NT操作系统。 BRS WebWeaver httpd不正确处理用户提交的`User-Agent`字段数据，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。 如果用户提交的HTTP请求中的`User-Agent`字段包含超长字符串，当BRS WebWeaver httpd解析时，可导致程序崩溃，停止所有响应，产生拒绝服务。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有14条受影响产品信息
