发布日期：2014-01-17
更新日期：2014-02-20

受影响系统：

Dell GoAhead Web Server

描述：

---

BUGTRAQ  ID: 65075
CVE(CAN) ID: CVE-2013-3606

Dell GoAhead Web Server是集中嵌入式Web服务器。

Dell GoAhead Web Server在处理用户名长度大于16个字符的特制HTTP POST请求时，存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞造成受影响交换机不响应。

<*来源：Rijnard van Tonder
  
  链接：http://www.kb.cert.org/vuls/id/122582
*>

建议：

---

厂商补丁：

Dell
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dell.com/support/drivers/us/en/

http://www.dell.com/support/drivers/us/en/04/Product/powerconnect-3348
http://www.dell.com/support/drivers/us/en/04/Product/powerconnect-3524p
http://www.dell.com/support/drivers/us/en/04/Product/powerconnect-5324

浏览次数：2359
严重程度：0（网友投票）