Novell IManager Tomcat拒绝服务漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1193002
漏洞类型：资源管理错误
发布日期：2006-10-31
更新时间：2006-11-02
CVE编号： CVE-2006-4517
CNNVD-ID：CNNVD-200611-001
漏洞平台： N/A
CVSS评分：7.8

漏洞来源

<a href="https://www.securityfocus.com/bid/20841" target="_blank">https://www.securityfocus.com/bid/20841</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200611-001" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200611-001</a><br/>

漏洞详情

NovelliManager远程攻击者通过一个在HTTPPOST内的长TREE参数，致使系统触发NULL指针解引用，从而在Tomcat服务器上发起拒绝服务攻击(崩溃)。

参考资料

来源:BID
名称:20841
链接:http://www.securityfocus.com/bid/20841
来源:www.novell.com
链接:http://www.novell.com/support/search.do?cmd=displayKC&doc
来源:VUPEN
名称:ADV-2006-4292
链接:http://www.frsirt.com/english/advisories/2006/4292
来源:SECUNIA
名称:22657
链接:http://secunia.com/advisories/22657
来源:IDEFENSE
名称:20061031NovelliManagerTomcatDoSVulnerability
链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=436
来源:XF
名称:novell-imanager-tree-dos(29961)
链接:http://xforce.iss.net/xforce/xfdb/29961
来源:SECTRACK
名称:1017139
链接:http://securitytracker.com/id?1017139