Отказ в обслуживании в Progress

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Progress 9.x

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему.
Уязвимость существует из-за ошибки, приводящей к бесконечному циклу, когда агенты WebSpeed вызывают _edit без дополнительного параметра.
Атакующий может запросить специальный WebSpeed URL, что приведет к отказу системы в обслуживании.

Пример:

http://yourmachine.com/scripts/cgiip.exe/WService=wsbroker1/_edit.r