BRS WebWeaver httpd `User-Agent`远程缓冲区溢出漏洞

漏洞信息详情

BRS WebWeaver httpd `User-Agent`远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200312-151
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1165
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2003-11-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  brs
• 漏洞来源：
  D4rkGr3y※ grey_199…

BRS WebWeaver是一款集成化的小型快速的HTTP和FTP服务程序，提供目录保护功能，适用于Windows 9x/NT操作系统。
BRS WebWeaver httpd不正确处理用户提交的`User-Agent`字段数据，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。
如果用户提交的HTTP请求中的`User-Agent`字段包含超长字符串，当BRS WebWeaver httpd解析时，可导致程序崩溃，停止所有响应，产生拒绝服务。

厂商补丁：
BRS
—
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://members.nbci.com/_XMCM/BSoutham/WebWeaver/WebWeaver.html” target=”_blank”>
http://members.nbci.com/_XMCM/BSoutham/WebWeaver/WebWeaver.html

来源: XF
名称: brswebweaver-useragent-bo(13571)
链接:http://xforce.iss.net/xforce/xfdb/13571

来源: BID
名称: 8947
链接:http://www.securityfocus.com/bid/8947

来源: BUGTRAQ
名称: 20031101 BRS WebWeaver 1.06 remote DoS vulnerability
链接:http://www.securityfocus.com/archive/1/343111

来源：NSFOCUS
名称：5624
链接：http://www.nsfocus.net/vulndb/5624