LionMax Software Chat Anywhere授权问题漏洞

漏洞信息详情

LionMax Software Chat Anywhere授权问题漏洞

• CNNVD编号：CNNVD-200412-278
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-2724
  
• 漏洞类型：
  
  
  授权问题
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-10-10
  
• 厂        商：
  
  lionmax_software
• 漏洞来源：

LionMax Software Chat Anywhere 2.72a版本存在漏洞。远程攻击者借助一个以百分号(\\%)开头且后缀空字符的用户名导致服务拒绝（服务器崩溃和客户端CPU消耗）。

来源: XF
名称: chat-anywhere-username-dos(17148)
链接:http://xforce.iss.net/xforce/xfdb/17148

来源: OSVDB
名称: 9275
链接:http://www.osvdb.org/9275

来源: www.autistici.org
链接:http://www.autistici.org/fdonato/advisory/ChatAnywhere2.72a-adv.txt

来源: SECTRACK
名称: 1011080
链接:http://securitytracker.com/id?1011080

来源: SECUNIA
名称: 12398
链接:http://secunia.com/advisories/12398

来源: FULLDISC
名称: 20040827 DoS in Chat Anywhere 2.72a
链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-08/1183.html