CVE:CVE-2003-0218
CNNVD:CNNVD-200305-026
Monkey HTTP Daemon是一款开源的Web服务器守护程序。
Monkey HTTP Daemon (monkeyd) 0.6.1及之前版本中的‘PostMethod()’函数存在缓冲区错误漏洞。远程攻击者可借助带有超大主体的POST请求利用该漏洞执行任意代码。
solution:Upgrade monkey-project monkey to a higher version than 0.6.1,0.1.1,0.5.2,0.6.0,and avoid the version (,0.6.1],0.1.1,0.5.2,0.6.0