CVE-2009-2732: ntop 3.3.10 及更早版本中 http.c 的 checkHTTPpassword 函数允许远程攻击者通过一个在 base64 解码后的字符串中缺少 :（冒号）字符的 Authorization HTTP 头，导致拒绝服务（NULL 指针解引用和守护进程崩溃）。