受影响系统:
ipswitch whatsup professional 2006 描述: whatsup professional软件是ipswitch公司开发的监视tcp/ip、netbeui和ipx网络状态的工具。
whatsup professional在处理某些畸形请求时存在问题,远程攻击者可能利用此漏洞对服务器程序执行拒绝服务攻击。
whatsup professional的nmservice.exe没有正确的处理某些请求。如果用户访问了特制的url请求的话,就可能导致nmservice使用100%的cpu资源,造成拒绝服务。
|