CVE-2016-9564
WysokieStreszczenie
Przepełnienie bufora w funkcji send_redirect() w serwerze WWW Boa 0.92r umożliwia zdalnym atakującym przeprowadzenie ataku DoS poprzez wysłanie żądania HTTP GET z długim URI składającym się wyłącznie z znaków '/' i '.'.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania działania serwera, co prowadzi do przerwy w dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację serwera WWW Boa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.
Inne podatności w Boa Webserver 0.92r
Zobacz wszystkie- CVE-2024-40084Krytyczne
W systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i starszych, serwer Boa zawiera podatność na przepełnienie bufora. Zdalny, nieuwierzytelniony atakujący może wykorzystać wyjątkowo długie metody HTTP lub ścieżki do wykonania dowolnego kodu.
- CVE-2024-40088Średnie
Podatność typu Directory Traversal w serwerze Boa webserver systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu enumerację istnienia i długości dowolnego pliku w systemie plików poprzez umieszczenie złośliwego ładunku w ścieżce żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in send_redirect() in Boa Webserver 0.92r allows remote attackers to DoS via an HTTP GET request requesting a long URI with only '/' and '.' characters.