CVE-2004-0276

Опубликовано: 23 нояб. 2004

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The get_real_string function in Monkey HTTP Daemon (monkeyd) 0.8.1 and earlier allows remote attackers to cause a denial of service (crash) via an HTTP request with a sequence of "%" characters and a missing Host field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:monkey-project:monkey:*:*:*:*:*:*:*:*

Версия до 0.8.1 (включая)

cpe:2.3:a:monkey-project:monkey:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.6.0:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.6.3:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.7.0:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.7.2:*:*:*:*:*:*:*

cpe:2.3:a:monkey-project:monkey:0.8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.09341

Низкий

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-j966-frr2-8mv3

github

почти 4 года назад