Unify的eWave ServletExec拒絕服務(wù)漏洞
發(fā)表時(shí)間：2024-06-18 來(lái)源：明輝站整理相關(guān)軟件相關(guān)文章人氣：
[摘要]涉及程序： eWave ServletExec 描述： Unify的eWave ServletExec拒絕服務(wù)漏洞 詳細(xì)： Unify的eWave ServletExec是一個(gè)JSP和Java Servlet引擎，它們被用作象Apache、IIS、Netscape等等流行的網(wǎng)絡(luò)服務(wù)器的插件。發(fā)送一...
涉及程序：
eWave ServletExec
描述：
Unify的eWave ServletExec拒絕服務(wù)漏洞
詳細(xì)：
Unify的eWave ServletExec是一個(gè)JSP和Java Servlet引擎，它們被用作象Apache、IIS、Netscape等等流行的網(wǎng)絡(luò)服務(wù)器的插件。
發(fā)送一個(gè)URL請(qǐng)求可能引起ServletExec servlet引擎突然終止，但是web服務(wù)器不會(huì)受到影響。
可以通過(guò)在URL前加上servlet路徑前綴“/servlet”這樣可以強(qiáng)制調(diào)用任意的servlet。一個(gè)名為“ServletExec”的servlet存在于服務(wù)端。
強(qiáng)制執(zhí)行“ServletExec”servlet將導(dǎo)致servlet引擎初始化并試圖在80口上綁定一個(gè)服務(wù)器線程。如果服務(wù)器已經(jīng)運(yùn)行，端口綁定操作將導(dǎo)致servlet引擎異常終止。
例如，如果ServletExec作為80端口上的web服務(wù)器插件運(yùn)行在10.0.0.1上，攻擊者可打開(kāi)一個(gè)80端口的連接，發(fā)出如下的GET請(qǐng)求使servlet引擎異常終止。
nc 10.0.0.1 80
GET /servlet/ServletExec HTTP/1.0
或者從瀏覽器中存取URL：http://10.0.0.1/servlet/ServletExec 也能達(dá)到相同的效果。
日志文件中將記錄如下內(nèi)容：
Received an exception when starting ServletExec:
java.net.BindException:
Address in use: bind
受影響的系統(tǒng)：
Unify eWave ServletExec 3.0C
解決方案：
升級(jí)到 ServletExec 3.0E 版本：
http://www.servletexec.com/downloads/
