CVE-2008-5284

总结

IEA Software 的 RadiusNT 和 RadiusX 5.1.38 及 5.1.44 之前版本、Emerald 5.0.49 及 5.0.52 之前版本、Air Marshal 2.0.4 及 2.0.8 之前版本，以及 Radius 测试客户端（又名 Radlogin）4.0.20 及更早版本中的 Web 服务器，允许远程攻击者通过包含负值的 HTTP Content-Length 标头导致拒绝服务（崩溃），这会使用 NULL 终止符触发内存的单字节覆盖。注意：其中部分详细信息来源于第三方信息。

• IEA Software (Multiple Products) - POST Denial of Service漏洞利用

  Luigi Auriemma · multiple · 2008年2月8日