Xerox Document Center MicroServer Web Server 目錄瀏覽特製的 URL DoS (XRX05-004)
high Nessus Plugin ID 18268
語系：
概要
遠端 Web 伺服器容易遭受拒絕服務攻擊。說明
根據型號和軟體版本來判斷，遠端主機是具有內嵌 Web 伺服器的 Xerox Document Center 或 WorkCentre 裝置，容易遭受遠端拒絕服務攻擊。具體而言，當 Web 伺服器處理專為瀏覽各種不明目錄而設計的惡意 URI 時，受影響裝置上的記憶體可能會損毀，進而觸發當機並重新啟動。
解決方案
依照 Xerox 佈告欄所述，套用 P10 或 P11 修補程式。另請參閱
https://www.xerox.com/downloads/usa/en/c/cert_XRX05_004.pdf
https://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-07.pdf
Plugin 詳細資訊
嚴重性: High
ID: 18268
檔案名稱: xerox_xrx05_004.nasl
版本: 1.16
類型: remote
系列: Misc.
已發布: 2005/5/16
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
弱點資訊
CPE: cpe:/h:xerox:workcentre, cpe:/h:xerox:document_centre
可輕鬆利用: No known exploits are available
弱點發布日期: 2005/3/7
參考資訊
BID: 12782