CVE-2019-16279

概要

nostromo nhttpd 1.9.6 までの SSL_accept 関数におけるメモリエラーにより、攻撃者は巧妙に細工された HTTP リクエストを介してサービス拒否（DoS）を引き起こすことができます。

• CVE-2019-16278エクスプロイト

  ディレクトリトラバーサルによるリモートコード実行

• CVE-2019-16279エクスプロイト

  # CVE-2019-16279 用シェルスクリプトエクスプロイト HTTPサーバーに過剰なCRLFシーケンスを送信することでメモリ破壊を引き起こし、サービス拒否（DoS）を誘発するCVE-2019-16279のエクスプロイトです。