Unify的eWave ServletExec拒绝服务漏洞
-
涉及程序：
eWave ServletExec
描述：
Unify的eWave ServletExec拒绝服务漏洞
详细：
Unify的eWave ServletExec是一个JSP和Java Servlet引擎，它们被用作象Apache、IIS、Netscape等等流行的网络服务器的插件。
发送一个URL请求可能引起ServletExec servlet引擎突然终止，但是web服务器不会受到影响。
可以通过在URL前加上servlet路径前缀“/servlet”这样可以强制调用任意的servlet。一个名为“ServletExec”的servlet存在于服务端。
强制执行“ServletExec”servlet将导致servlet引擎初始化并试图在80口上绑定一个服务器线程。如果服务器已经运行，端口绑定操作将导致servlet引擎异常终止。
例如，如果ServletExec作为80端口上的web服务器插件运行在10.0.0.1上，攻击者可打开一个80端口的连接，发出如下的GET请求使servlet引擎异常终止。
nc 10.0.0.1 80
GET /servlet/ServletExec HTTP/1.0
或者从浏览器中存取URL：http://10.0.0.1/servlet/ServletExec 也能达到相同的效果。
日志文件中将记录如下内容：
Received an exception when starting ServletExec:
java.net.BindException:
Address in use: bind
受影响的系统：
Unify eWave ServletExec 3.0C
解决方案：
升级到 ServletExec 3.0E 版本：
http://www.servletexec.com/downloads/
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
- 文章评论
-
热门文章 没有查询到任何记录。
最新文章
没有查询到任何记录。
JSP内置对象详解告诉大家什么是JSPJava 7的主要变化一个开发人员眼中的JSP技术下
人气排行 C++生成随机数—生成任意范围内的等概率随机apache tomcat的snoop servlet漏洞 IBM WebSphere Application Server 3.0.2 存BEA WebLogic 暴露源代码漏洞c++中new和delete的使用方法基于JSP的动态网站开发技术Java线程的深入探讨JSP多种web应用服务器导致JSP源码泄漏漏洞
查看所有0条评论>>