CVE-2017-16249
高已发布
Debut 嵌入式 HTTP 服务器存在一个可被远程利用的拒绝服务漏洞,单个畸形的 HTTP POST 请求即可导致服务器挂起,直到约 300 秒后才最终回复 HTTP 500 错误。在服务器挂起期间,通过网络提交的打印作业将被阻塞,Web 界面也无法访问。攻击者可以持续发送此类畸形请求,使设备对合法流量不可用。
- 已发布
- 2017年11月9日
- 已更新
- 2024年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2017年11月2日
初级CVSS
7.8/ 10高
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:C54.3%
高 · 未来 30 天
- 百分位
- 99.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计,而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Debut 嵌入式 HTTP 服务器存在一个可被远程利用的拒绝服务漏洞,单个畸形的 HTTP POST 请求即可导致服务器挂起,直到约 300 秒后才最终回复 HTTP 500 错误。在服务器挂起期间,通过网络提交的打印作业将被阻塞,Web 界面也无法访问。攻击者可以持续发送此类畸形请求,使设备对合法流量不可用。
来源
1z00n · hardware · 2017年11月2日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据,并且不存储漏洞代码或恶意负载。