CVE-2011-5009

总结

3S CoDeSys 3.4 SP4 Patch 2 中 Control 服务中的 CmpWebServer.dll 模块允许远程攻击者通过 (1) HTTP POST 中精心构造的 Content-Length 或 (2) 无效的 HTTP 请求方法导致拒绝服务（空指针解引用）。

• CoDeSys 3.4 - POST Null Pointer Content-Length Parsing Remote Denial of Service漏洞利用

  Luigi Auriemma · multiple · 2011年11月30日

• CoDeSys 3.4 - Null Pointer Invalid HTTP Request Parsing Remote Denial of Service漏洞利用

  Luigi Auriemma · multiple · 2011年11月30日