Cherokee Web 伺服器格式錯誤的 POST 要求遠端 DoS 弱點
medium Nessus Plugin ID 15620
語系：
概要
遠端 Web 伺服器受到拒絕服務弱點影響。說明
遠端主機正在執行 Cherokee，這是一個小型快速 Web 伺服器。此軟體的遠端版本在處理特製的 HTTP「POST」要求時，受到一個遠端拒絕服務弱點影響。
攻擊者可利用此瑕疵，從遠端停用此服務。
解決方案
升級至 Cherokee 0.4.7 或更新版本，據報告這些版本已修復此問題。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 15620
檔案名稱: cherokee_0_4_6.nasl
版本: 1.19
類型: remote
系列: Web Servers
已發布: 2004/11/4
已更新: 2020/6/12
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
可輕鬆利用: No known exploits are available
弱點發布日期: 2003/12/26
參考資訊
CVE: CVE-2003-1198
BID: 9345