HTTP URI 處理格式字串

high Nessus Plugin ID 15640

概要

遠端 Web 伺服器容易遭受格式字串攻擊。

說明

遠端 Web 伺服器似乎容易受到針對 URI 的格式字串攻擊。

攻擊者可利用此缺陷造成伺服器當機,甚至在此主機上執行任意程式碼。

解決方案

升級軟體,或聯絡廠商並告知此弱點的相關資訊。

Plugin 詳細資訊

嚴重性: High

ID: 15640

檔案名稱: http_url_format_string.nasl

版本: Revision: 1.19

類型: remote

系列: Web Servers

已發布: 2004/11/6

已更新: 2015/10/21

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.6

媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

弱點資訊

必要的 KB 項目: Settings/ParanoidReport