Fastream NETFile FTP/Web 服务器 HEAD 请求饱和 DoS
medium Nessus 插件 ID 15764
语言：
简介
远程 Web 服务器容易遭受拒绝服务的攻击。描述
远程主机似乎正在运行 FastStream NETFile Server 版本 7.1 或更低版本。当收到设置了 keep-alive 选项的 HTTP HEAD 请求时，这些版本不会关闭连接。攻击者可能会通过向远程主机发送多个 HEAD 请求来利用此缺陷，从而消耗其所有文件描述符，直到它不再接受连接。解决方案
升级至 7.1.3 或更高版本。另见
插件详情
严重性: Medium
ID: 15764
文件名: faststream_head_dos.nasl
版本: 1.14
类型: remote
系列: Web Servers
发布时间: 2004/11/19
最近更新时间: 2018/7/11
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2004/11/15
参考资料信息
CVE: CVE-2004-2534
BID: 11687