Cold Fusion 管理页面溢出 DoS
medium Nessus 插件 ID 10581
语言：
简介
远程 Web 应用程序服务器受拒绝服务攻击漏洞的影响。描述
Allaire ColdFusion Web 应用程序服务器（4.5.1 或更早版本）中存在一个拒绝服务攻击漏洞，它允许攻击者完全压垮 Web 服务器并拒绝合法的 Web 页面请求。通过下载并修改登录 HTML 表单，攻击者可以向服务器发送超大的密码（超过 40 万个字符），从而导致服务器停止响应。
解决方案
使用 HTTP 基本认证来限制对该页面的访问，或如果不需要远程管理功能，则完全删除它。另见
插件详情
严重性: Medium
ID: 10581
文件名: cold_fusion_admin_dos.nasl
版本: 1.30
类型: remote
系列: CGI abuses
发布时间: 2000/12/19
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
漏洞发布日期: 2000/6/7
参考资料信息
CVE: CVE-2000-0538
BID: 1314