CVE:CVE-2007-0538
CNNVD:CNNVD-200701-500
Telligent Community Server 2.1及之前版本允许远程攻击者借助带有源URI的pingback服务调用，来引起拒绝服务攻击(带宽或thread损耗)。该源URI与(1)一个大的文件(会触发一个没有暂停限制的过长的下载会话)和(2)带有二进制的内容形式的文件相一致(即使没有包含有用的pingback数据，它也会被下载)。
solution:Upgrade telligent_systems community_server_forums to a higher version than 2.1,and avoid the version (,2.1]