Jigsaw - Web сервер, написанный на JAVA. Уязвимость позволяет удаленному атакующему исчерпать все рабочие потоки на Web сервере.

Запрос к /servlet/con никогда не закроется. Приблизительно 30 таких запросов приведут к полному исчерпанию доступных потоков на сервере. Когда сервер исчерпает все доступные потоки, он прекратит дальнейшее обслуживание Web запросов.

Уязвимость обнаружена в Jigsaw V2.2.1 Distribution on Windows 2000 Server.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии