PATH_INFO ‘formbankcgi.exe’拒绝服务攻击漏洞

漏洞信息详情

PATH_INFO ‘formbankcgi.exe’拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200701-080
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-0138
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-01-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-01-10
  
• 厂        商：
  
  fersch
• 漏洞来源：

当PATH_INFO以(1)AbfrageForm或(2)EingabeForm开始时，Fersch Formbankserver 1.9中的formbankcgi.exe拒绝服务漏洞，远程攻击者借助多个包含名字参数中的/../序列的请求，来引起拒绝服务攻击(后台程序崩溃)。

来源: XF

名称: formbankserver-formbank-dos(31216)

链接:http://xforce.iss.net/xforce/xfdb/31216

来源: SECUNIA

名称: 23539

链接:http://secunia.com/advisories/23539

来源: OSVDB

名称: 32546

链接:http://osvdb.org/32546