CVE:CVE-2002-0393
CNNVD:CNNVD-200207-125
Red-M 1050AP Lan Access Point是一款为蓝牙设备提供局域网的接入点的设备。此设备包含基于WEB的管理接口。
Red-M 1050AP Lan Access Point的WEB服务存在漏洞，远程攻击者可以对服务器程序进行拒绝服务攻击。
1050AP设备提供基于WEB的管理接口允许远程用户配置设备，此基于WEB的管理系统没有任何授权或者主机认证等保护机制，只是简单的采用通过密码进行验证。远程攻击者可以连接WEB管理接口，并输入超长的字符串数据作为密码发送，导致WEB服务崩溃。
solution:Upgrade red-m 1050ap_lan_acess_point to a higher version than *