AOLServer超长验证串远程缓冲区溢出漏洞

漏洞信息详情

AOLServer超长验证串远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200108-188
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2001-1067
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-08-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  aol
• 漏洞来源：
  Nate Haggard※ nate…

AOLServer是美国在线的开放源码的，免费的HTTP服务器，由美国在线和开放源码组织维护。它提供TCL解释支持、多线程、动态网页，可用于大容量和动态的网站。
AOLServer处理口令字串存在缓冲区溢出漏洞，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
当远程攻击者给AOLServer发送的口令超过2048字节将会引起缓冲溢出，会覆盖堆栈变量和返回地址，使AOLServer崩溃。远程攻击者甚至可能以AOLServer进程的权限执行任意代码，获得本地访问权限。

厂商补丁：
AOL
—
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

AOL AOLserver 3.0:

AOL Upgrade AOLServer 3.4

http://aolserver.com/archive/server/aolserver-3.4.tar.gz” target=”_blank”>
http://aolserver.com/archive/server/aolserver-3.4.tar.gz

AOL AOLserver 3.2 UNIX:

AOL Upgrade AOLServer 3.4

http://aolserver.com/archive/server/aolserver-3.4.tar.gz” target=”_blank”>
http://aolserver.com/archive/server/aolserver-3.4.tar.gz

来源: BID
名称: 3230
链接:http://www.securityfocus.com/bid/3230

来源: XF
名称: aolserver-long-password-dos(7030)
链接:http://xforce.iss.net/static/7030.php

来源: BUGTRAQ
名称: 20010822 AOLserver 3.0 vulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2001-08/0325.html

来源: BUGTRAQ
名称: 20010906 AOLserver exploit code
链接:http://www.securityfocus.com/archive/1/213041