Xerox Document Center MicroServer Web Server 目錄瀏覽特製的 URL DoS (XRX05-004)
high Nessus Plugin ID 18268
語言:
概要
遠端 Web 伺服器容易遭受拒絕服務攻擊。說明
根據型號和軟體版本來判斷，遠端主機是具有內嵌 Web 伺服器的 Xerox Document Center 或 WorkCentre 裝置，容易遭受遠端拒絕服務攻擊。具體而言，當 Web 伺服器處理專為瀏覽各種不明目錄而設計的惡意 URI 時，受影響裝置上的記憶體可能會損毀，進而觸發當機並重新啟動。
解決方案
依照 Xerox 佈告欄所述，套用 P10 或 P11 修補程式。另請參閱
https://www.xerox.com/downloads/usa/en/c/cert_XRX05_004.pdf
https://www.xerox.com/downloads/usa/en/c/CERT_Xerox_Security_XRX04-07.pdf