ID de Prueba:	1.3.6.1.4.1.25623.1.0.80047
Categoría:	Denial of Service
Título:	Abyss httpd crash
Resumen:	It was possible to kill the web server by sending empty HTTP fields (namely; Connection: and Range:).
Descripción:	Summary: It was possible to kill the web server by sending empty HTTP fields (namely Connection: and Range:). Vulnerability Impact: An attacker may use this flaw to prevent this host from performing its job properly. Solution: If the remote web server is Abyss X1, then upgrade to Abyss X1 v.1.1.4, otherwise inform your vendor of this flaw. CVSS Score: 8.5 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:P/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2003-1364 BugTraq ID: 7287 http://www.securityfocus.com/bid/7287 Bugtraq: 20030405 Abyss X1 1.1.2 remote crash (Google Search) http://archives.neohapsis.com/archives/bugtraq/2003-04/0095.html XForce ISS Database: abyss-http-get-dos(11718) https://exchange.xforce.ibmcloud.com/vulnerabilities/11718
Copyright	Copyright (C) 2008 Renaud Deraison

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.