漏洞信息详情

esi WebEOC 超大上传文件 拒绝服务漏洞

• CNNVD编号：CNNVD-200507-206
• 危害等级： 低危
  
• CVE编号： CVE-2005-2283
• 漏洞类型： 资料不足
• 发布时间： 2005-07-18
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： esi_products
• 漏洞来源： The vendor announc...

漏洞简介

WebEOC是一套基于web的危机信息管理系统。

WebEOC 6.0.2之前的版本未正确限制上传文件的大小，导致拒绝服务漏洞。

远程认证用户可以通过上传大型文件使系统拒绝服务(系统和数据库资源消耗)。

漏洞公告

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.esi911.com/esi/index.php?option=com_content&task=view&id=14&Itemid=30

参考网址

来源: US-CERT

名称: VU#956762

链接:http://www.kb.cert.org/vuls/id/956762

来源: www.kb.cert.org

链接:http://www.kb.cert.org/vuls/id/JGEI-6BWLER

受影响实体

• Esi_products Webeoc:6.0.1  

补丁

暂无