• 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
  • 当前位置: 山茶花美文网 > 作文大全 > 正文

    【Perforce,Server多个远程拒绝服务漏洞】 php拒绝服务漏洞

    时间:2020-02-19来源:山茶花美文网 本文已影响 山茶花美文网手机站

    受影响系统:

    Perforce Software Perforce Server <= 2007.3/143793

    描述:

    --------------------------------------------------------------------------------

    BUGTRAQ ID: 28108

    Perforce软件配置管理系统是客户端/服务器架构的SCM工具,用户可通过Perforce客户端软件访问其服务端。

    如果客户端请求中缺少某些参数的话,由于Perforce服务器中从报文中获得这些值的函数对返回的指针缺少检查,因此可能会触发空指针引用。这个漏洞影响dm-FaultFile、dm-LazyCheck、dm-ResolvedFile、dm-OpenFile、crypto等命令。

    如果客户端向Perforce服务器发送了server-DiffFile和server-ReleaseFile命令的话,就会将客户端所提供的32位数用作数组初始化中的元素数;畸形的server-DiffFile命令会强制服务器限制死循环,导致耗尽所有内存和系统资源后服务终止。

    <*来源:Luigi Auriemma (aluigi@pivx.com)

    链接:http://marc.info/?l=bugtraq&m=120475134221716&w=2

    *>

    测试方法:

    --------------------------------------------------------------------------------

    警 告

    以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

    http://aluigi.org/poc/perforces.zip

    建议:

    --------------------------------------------------------------------------------

    厂商补丁:

    Perforce Software

    -----------------

    目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

    http://www.perforce.com/

    • 【Perforce,Server多个远程拒绝服务漏洞】 php拒绝服务漏洞 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全