Test Kennung:	1.3.6.1.4.1.25623.1.0.11069
Kategorie:	Gain a shell remotely
Titel:	HTTP User-Agent overflow
Zusammenfassung:	It was possible to kill the web server by; sending an invalid GET request with a too long User-Agent field.
Beschreibung:	Summary: It was possible to kill the web server by sending an invalid GET request with a too long User-Agent field. Vulnerability Impact: An attacker may exploit this vulnerability to make the web server crash continually or even execute arbirtray code on your system. Affected Software/OS: Oracle9iAS Web Cache/2.0.0.1.0 is known to be affected. Solution: Upgrade your software or protect it with a filtering reverse proxy. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Querverweis:	BugTraq ID: 3443 BugTraq ID: 3449 BugTraq ID: 7054 Common Vulnerability Exposure (CVE) ID: CVE-2001-0836 Bugtraq: 20011018 def-2001-30 (Google Search) http://marc.info/?l=bugtraq&m=100342151132277&w=2 Bugtraq: 20011024 Oracle9iAS Web Cache Overflow Vulnerability (Google Search) http://marc.info/?l=bugtraq&m=100395487007578&w=2 http://www.cert.org/advisories/CA-2001-29.html CERT/CC vulnerability note: VU#649979 http://www.kb.cert.org/vuls/id/649979 http://www.osvdb.org/5534 XForce ISS Database: oracle-appserver-http-bo(7306) https://exchange.xforce.ibmcloud.com/vulnerabilities/7306
Copyright	Copyright (C) 2002 Michel Arboi

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.