发布日期：2019-12-03
更新日期：2019-12-06

受影响系统：

GoAhead Software GoAhead WebServer 5.0.1
GoAhead Software GoAhead WebServer 4.1.1
GoAhead Software GoAhead WebServer 3.6.5

不受影响系统：

GoAhead Software GoAhead WebServer 5.1.0

描述：

---

CVE(CAN) ID: CVE-2019-5097

GoAhead是一个开源、简单、轻巧、功能强大的嵌入式Web Server，是为嵌入式实时操作系统（RTOS）量身定制的Web服务器，可以在多个平台运行。

部分版本的GoAhead Web Server 在处理 multipart/form-data 类型的请求时存在一个拒绝服务漏洞，攻击者构造恶意的HTTP请求可能导致服务器进程陷入无限循环，该请求可在未经身份验证的情况下以GET或POST的方式发送，并且不需要所请求的资源在目标服务器上。

<*来源：Cisco Talos
  *>

建议：

---

厂商补丁：

GoAhead Software
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.embedthis.com/goahead/download.html

参考链接：

https://talosintelligence.com/vulnerability_reports/TALOS-2019-0888

https://talosintelligence.com/vulnerability_reports/TALOS-2019-0889

浏览次数：1785
严重程度：0（网友投票）