Dreambox DM500超长请求拒绝服务漏洞

2008-09-10T00:00:00
ID SSV:3974
Type seebug
Reporter Root
Modified 2008-09-10T00:00:00

Description

CNCAN ID:CNCAN-2008090302

Dreambox DM500是一款卫星电视接收设备。 Dreambox DM500 WEB接口处理超长请求存在问题,远程攻击者可以利用漏洞对应用程序进行拒绝服务攻击。 发送超长的HTTP请求给WEB服务程序处理,可导致程序停止响应,造成拒绝服务攻击。

Dreambox DM500 目前没有解决方案提供: <a href=http://www.dream-multimedia-tv.de/english/products_dm500.php target=_blank>http://www.dream-multimedia-tv.de/english/products_dm500.php</a>