 |
28.02.2009 18:12 |
| |
Отказ в обслуживании в Netgear SSL312 |
 |
28 февраля, 2009
Программа: Netgear SSL312, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Удаленный пользователь может произвести DoS атаку.
Уязвимость существует из-за ошибки при обработке запросов, полученных через Web интерфейс. Удаленный пользователь может отправить специально сформированный запрос сценарию cgi-bin/welcome/VPN_only и аварийно завершить работу устройства. Пример:
http://[host]/cgi-bin/welcome/VPN_only?../../../../../
URL производителя: www.netgear.com/Products/VPNandSSL/SSLVPNConcentrators/SSL312.aspx
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://www.helith.net/txt/netgear_ssl312_remote_dos.txt
|
|
|
Навигация по порталу: 
