Hobbit Monitor < 4.1.0 hobbitd 格式錯誤的訊息遠端溢位
high Nessus Plugin ID 19307
語言:
概要
遠端 Web 伺服器可能允許遠端程式碼執行。說明
遠端主機正在執行 Hobbit Monitor，這是一個用於監控伺服器、應用程式與網路的開放原始碼工具。安裝的 Hobbit 版本有一個缺陷，可導致 Hobbit 程序「hobbitd」在嘗試處理某些類型的訊息時發生損毀。攻擊者也可以利用此瑕疵，以 hobbit 使用者的權限執行任意程式碼。
解決方案
升級至 Hobbit 4.1.0 版或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 19307
檔案名稱: hobbit_dos.nasl
版本: 1.15
類型: remote
已發布: 2005/7/27
已更新: 2018/8/7
支援的感應器: Nessus
弱點資訊
CPE: cpe:/a:hobbit_monitor:hobbit_monitor
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
弱點發布日期: 2005/7/24
參考資訊
BID: 14365