151-3895-5886

Unify的eWave ServletExec拒绝服务漏洞

2019年09月19日 维尼网络
涉及程序:
eWave ServletExec

描述:
Unify的eWave ServletExec拒绝服务漏洞

详细:
Unify的eWave ServletExec是一个JSP和Java Servlet引擎,它们被用作象Apache、IIS、Netscape等等流行的网络服务器的插件。

发送一个网址请求可能引起ServletExec servlet引擎突然终止,但是web服务器不会受到影响。

可以通过在网址前加上servlet路径前缀“/servlet”这样可以强制调用任意的servlet。一个名为“ServletExec”的servlet存在于服务端。

强制执行“ServletExec”servlet将导致servlet引擎初始化并试图在80口上绑定一个服务器线程。如果服务器已经运行,端口绑定操作将导致servlet引擎异常终止。

例如,如果ServletExec作为80端口上的web服务器插件运行在10.0.0.1上,攻击者可打开一个80端口的连接,发出如下的GET请求使servlet引擎异常终止。
nc 10.0.0.1 80
GET /servlet/ServletExec HTTP/1.0
或者从浏览器中存取网址: 也能达到相同的效果。

log文件中将记录如下内容:
Received an exception when starting ServletExec:
java.net.BindException:
Address in use: bind

受影响的系统:
Unify eWave ServletExec 3.0C

解决方法:
升级到 ServletExec 3.0E 版本:


阅读更多内容
上一篇通过提交超长的GET请求导致IBM HTTP Server远程溢出
下一篇JSWDK环境安装与配置

声明:本页内容由郑州维尼网络收集编辑所得,所有资料仅供用户参考,转载请保留此链接http://www.zzwn.cn/cms/3420.html

本文标签: 服务 Unify eWave ServletExec 拒绝

 

相关资讯 Related Info
相关分类 News Classification
解决方案 Solutions
相关热点 Hot spot
javascript实现网页跳转的办法 javascript实现网页跳转的办法
  1. 我们的承诺
  2. 我们的实力
  3. 我们的未来
郑州做网站咨询电话 建站咨询

151-3895-5886

网站备案安全放心网站

地址:郑州市上街区和昌都汇广场 / 电话:151-3895-5886
客服QQ: 7758021 / 邮箱:admin@zzwn.cn
Copyright © 2010-2019 郑州融科网络 版权所有