CVE-2004-1973 : Detail

CVE-2004-1973

8.44%V4
2005-05-10
04h00 +00:00
Network
2024-08-08
01h07 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Kelola notifikasi

Deskripsi CVE

DiGi Web Server allows remote attackers to cause a denial of service (CPU consumption) via an HTTP GET request that contains a large number of / (slash) characters, which consumes resources when DiGi converts the slashes to \ (backslash) characters.

Informasi CVE

Metrik

Metrik Skor Tingkat keparahan CVSS Vektor Sumber
V2 5 AV:N/AC:L/Au:N/C:N/I:N/A:P nvd@nist.gov

EPSS

EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.

Skor EPSS

Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.

Persentil EPSS

Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.

Informasi eksploitasi

Exploit Database EDB-ID : 24066

Tanggal publikasi : 2004-04-26 22h00 +00:00
Penulis : Donato Ferrante
Terverifikasi EDB : Yes

Produk yang Disebutkan

Konfigurasi 0

Digi>>Www_server >> Version compieuw

Digi>>Www_server >> Version compieuw

Digi>>Www_server >> Version compieuw

Referensi

http://www.securityfocus.com/bid/10228
Tags : vdb-entry, x_refsource_BID
http://secunia.com/advisories/11490
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.osvdb.org/5702
Tags : vdb-entry, x_refsource_OSVDB
http://marc.info/?l=bugtraq&m=108311170018203&w=2
Tags : mailing-list, x_refsource_BUGTRAQ
http://securitytracker.com/alerts/2004/Apr/1009957.html
Tags : vdb-entry, x_refsource_SECTRACK