Macromedia Sitespring数据库引擎远程拒绝服务攻击漏洞 CVE-2002-1026 CNNVD-200210-135

5.0 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

Macromedia Sitespring是一款Macromedia公司发布的全新的基于Web的应用程序,管理网站的工作流程解决方案,其使用Sybase实时数据库引擎。 Macromedia Sitespring使用的sybase数据库引擎对用户提交请求缺少正确的检查,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 Macromedia Sitespring 1.2.0(277.1)使用Sybase实时数据库引擎v7.0.2.1480,攻击者可以通过访问Sitespring数据库引擎监听端口,并提交1077 x chr(2) + \r\n\r\n数据,当sybase数据库引擎处理的时候,可导致数据库引擎停止响应,然后WEB服务程序也会崩溃,产生拒绝服务攻击。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息