leafnode fetchnews DoS
medium Nessus Plugin ID 42260
語系：
概要
遠端伺服器容易遭受拒絕服務攻擊。說明
根據其版本號碼來判斷，遠端 Leafnode NNTP 伺服器容易遭受拒絕服務攻擊。具體而言，當嘗試讀取遺漏必要標頭的新聞文章時，它可能會在不消耗 CPU 的情況下懸置。這表示在 fetchnews 處理程序終止之前，應用程式不會更新新聞。請注意，Nessus 並未實際測試這ㄧ瑕疵，而是僅依據 Leafnode 標題中的版本來判斷，因此這可能為誤報。
解決方案
升級至 1.9.48 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 42260
檔案名稱: leafnode_1_9_47.nasl
版本: 1.7
類型: remote
系列: Misc.
已發布: 2009/10/27
已更新: 2018/8/10
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
必要的 KB 項目: nntp/leafnode
弱點發布日期: 2004/1/9
參考資訊
CVE: CVE-2004-2068