CVE-2006-0911

总结

Ipswitch WhatsUp Professional 2006 中的 NmService.exe 允许远程攻击者通过向 Login.asp 发送特制请求来造成拒绝服务（CPU 消耗），可能涉及 (1) "In]" 和 (2) "b;tnLogIn" 参数，或 (3) 格式错误的 btnLogIn 参数，可能涉及缺少 "["（左方括号）或 "["（右方括号）字符，如 URL 中的 "&btnLogIn=[Log&In]=&" 或 "&b;tnLogIn=[Log&In]=&" 所示。注意：由于原始研究人员缺乏诊断，该漏洞的确切性质尚不清楚。

• Ipswitch WhatsUp Professional 2006 - Remote Denial of Service漏洞利用

  Josh Zlatin-Amishav · asp · 2006年2月22日