免费杀毒软件,全面病毒解决方案

投递文章  投稿指南 金山毒霸非官方通告:
搜索: 您的位置毒霸首页>漏洞补丁>其它漏洞>阅读资讯:NetWin SMSGate Content-Length远程拒绝服务漏洞

NetWin SMSGate Content-Length远程拒绝服务漏洞

2008-03-10 03:12:55   来源:   作者:   【 评论:1
受影响系统:
NetWin SmsGate <= 1.1n

描述:
SMSGate是用于发送邮件通知短信的短信网关。

SMSGate处理畸形HTTP请求时存在漏洞,远程攻击者可能利用此漏洞导致服务器不可用。

SMSGate提供了SMTP/SMS接口和运行在8775端口上的SSL Web管理服务,默认仅可本地(127.0.0.1)访问。如果接收到了超大的HTTP Content-Length值的话,服务器就会试图分配所指定数量的内存,在分配失败的时候会显示调试消息框,要求管理员选择中断应用程序、调试或忽略问题。如果没有选择Ignore键的话,整个服务器都会无法到达,这样用户就无法发送短信,远程管理员无法管理服务器。

厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.netwinsite.com/smsgate/




Tags:  
责任编辑:
  • 请文明参与讨论,禁止漫骂攻击。 用户名:新注册) 密码: 匿名:
    评论总数:1 [ 查看全部 ] 网友评论
    关于我们 - 联系我们 - 广告服务 - 法律声明 - RSS订阅 - 网站地图 - 返回顶部 -