CCProxy < 6.62 HTTP Proxy CONNECT 要求處理存在遠端溢位弱點
critical Nessus Plugin ID 34489
語系：
概要
遠端 Proxy 伺服器受到一個緩衝區溢位弱點的影響。說明
遠端主機正在執行 CCProxy，這是由 Youngzsoft 提供的代理伺服器。安裝的版本受到一個緩衝區溢位弱點的影響。透過傳送「CONNECT」命令和大量資料，攻擊者可能會造成應用程式損毀，或在遠端系統上執行任意程式碼。
解決方案
升級至 CCProxy 6.62 或更新版本。另請參閱
http://jbrownsec.blogspot.com/2008/09/ccproxy-near-stealth-patching.html
Plugin 詳細資訊
嚴重性: Critical
ID: 34489
檔案名稱: ccproxy_6_62.nasl
版本: 1.11
類型: remote
系列: Web Servers
已發布: 2008/10/24
已更新: 2018/6/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
可輕鬆利用: No known exploits are available
由 Nessus 利用: true
參考資訊
CVE: CVE-2008-6415
BID: 31416