检测
分析
cve - 2019 - 3994
高
描述
ELOG 3.1.4-57bea22,下面是受到拒绝服务漏洞由于使用后免费。未经身份验证的远程攻击者可以ELOG服务器通过发送多个HTTP POST请求导致ELOG函数retrieve_url()使用一个自由变量。
引用
//www.yyueer.com/security/research/tra - 2019 - 53
https://lists.fedoraproject.org/archives/list/(电子邮件保护)/ / 2 in3fp6vxysd4omucfznol7mkpwrqfal /消息
https://lists.fedoraproject.org/archives/list/(电子邮件保护)/ / 4 ias4hi24h2erkbztdevj3leqefwysct /消息