Apache Tomcat MS-DOS设备名远程拒绝服务漏洞

基本信息

漏洞ID：1203089
漏洞类型：未知
发布日期：2003-02-07
更新时间：2003-02-07
CVE编号： CVE-2003-0045
CNNVD-ID：CNNVD-200302-015
漏洞平台： N/A
CVSS评分：5.0

漏洞来源

<a href="https://www.securityfocus.com/bid/86880" target="_blank">https://www.securityfocus.com/bid/86880</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200302-015" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200302-015</a><br/>

漏洞详情

ApacheTomcat是一个流行的开放源码的JSP应用服务器程序。ApacheTomcat在处理畸形的用户请求时存在漏洞，远程攻击者可以利用这个漏洞对服务程序执行拒绝服务攻击，使合法用户无法正常访问服务。当用户发送MS-DOS设备名加".jsp"的文件请求到服务器时，会导致服务程序发生拒绝服务。<**>

参考资料

来源:XF
名称:jakarta-tomcat-msdos-dos(12102)
链接:http://xforce.iss.net/xforce/xfdb/12102
来源:jakarta.apache.org
链接:http://jakarta.apache.org/builds/jakarta-tomcat/release/v3.3.1a/RELEASE-NOTES-3.3.1a.txt