漏洞信息详情

Icdevgroup Interchange 未明HTTP POST请求拒绝服务漏洞

• CNNVD编号：CNNVD-200805-320
• 危害等级： 中危
  
• CVE编号： CVE-2008-2423
• 漏洞类型： 资料不足
• 发布时间： 2008-05-23
• 威胁类型： 远程
• 更新时间： 2009-04-08
• 厂        商： interchange_development_group
• 漏洞来源： Interchange

漏洞简介

Interchange 5.6.0之前的版本以及5.5.2之前的版本存在未明漏洞。远程攻击者可以借助特制的HTTP请求，引起拒绝服务攻击。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.icdevgroup.org/i/dev/index.HTML

参考网址

来源: XF

名称: interchange-http-post-dos(42580)

链接:http://xforce.iss.net/xforce/xfdb/42580

来源: XF

名称: interchange-unspecified-dos(42120)

链接:http://xforce.iss.net/xforce/xfdb/42120

来源: VUPEN

名称: ADV-2008-1621

链接:http://www.vupen.com/english/advisories/2008/1621/references

来源: BID

名称: 29334

链接:http://www.securityfocus.com/bid/29334

来源: BID

名称: 28987

链接:http://www.securityfocus.com/bid/28987

来源: SECUNIA

名称: 30346

链接:http://secunia.com/advisories/30346

来源: ftp.icdevgroup.org

链接:http://ftp.icdevgroup.org/pub/interchange/5.5/ANNOUNCEMENT-5.5.2.txt

来源: ftp.icdevgroup.org

链接:http://ftp.icdevgroup.org/interchange/5.6/ANNOUNCEMENT-5.6.0.txt

来源: XF

名称: interchange-unspec-dos(42801)

链接:http://xforce.iss.net/xforce/xfdb/42801

受影响实体

• Interchange_development_group Interchange:5.5.3  
• Interchange_development_group Interchange:5.5.2  
• Interchange_development_group Interchange:5.5.1  
• Interchange_development_group Interchange:5.4.1  
• Interchange_development_group Interchange:5.2.0  

补丁

暂无