Jakarta Apache Tomcat控制器引擎服务拒绝漏洞

基本信息

漏洞ID：1203320
漏洞类型：其他
发布日期：2002-12-31
更新时间：2002-12-31
CVE编号： CVE-2002-1895
CNNVD-ID：CNNVD-200212-514
漏洞平台： N/A
CVSS评分：5.0

漏洞来源

<a href="https://www.securityfocus.com/bid/89593" target="_blank">https://www.securityfocus.com/bid/89593</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-514" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-514</a><br/>

漏洞详情

Jakarta Apache Tomcat 3.3版本和4.0.4版本的控制器引擎在使用IIS以及ajp1.3连接器时存在漏洞。远程攻击者可以借助MS-DOS设备的大量HTTP GET请求，例如：AUX、LPT1、CON或PRN，导致服务拒绝（崩溃）。

参考资料

来源:XF
名称:tomcat-get-device-dos(10348)
链接:http://www.iss.net/security_center/static/10348.php
来源:VULNWATCH
名称:20021011ApacheTomcat3.xand4.0.x:Remotedenial-of-servicevulnerability
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q4/0020.html
来源:tomcat.apache.org
链接:http://tomcat.apache.org/security-4.html