CVE:CVE-2003-0702
CNNVD:CNNVD-200310-041
RealSecure Server Sensor是一套针对基于主机(host-base)和基于网络(network-base)的入侵侦测即时响应系统。
RealSecure Server Sensor没有正确处理通过SSL的恶意请求，远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。
ISS Server Sensor 7.0可以通过ISAPI插件允许IDS通过SSL进行通信。通过简单的通过SSL发送带有非法Unicode字符的请求，可导致IIS相关的整个服务崩溃。
目前还不清楚其他平台是否受此漏洞影响。
solution:Upgrade iss realsecure_server_sensor to a higher version than 7.0:xpu20.16,7.0:xpu20.18,and avoid the version 7.0:xpu20.16,7.0:xpu20.18