漏洞标题
N/A
漏洞描述信息
在ejabberd 2.1.3之前,ejabberd_c2s.erl文件允许远程攻击者通过大量c2s(即客户端2服务器)消息触发队列 overload,导致拒绝服务(服务崩溃)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
ejabberd_c2s.erl in ejabberd before 2.1.3 allows remote attackers to cause a denial of service (daemon crash) via a large number of c2s (aka client2server) messages that trigger a queue overload.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Process-One ejabberd ‘ejabberd_c2s.erl’拒绝服务漏洞
漏洞描述信息
Ejabberd是一款免费、开源且基于Jabber/XMPP协议的即时通讯服务器,它支持跨平台、容错、集群等。 ejabberd的ejabberd_c2s.erl文件中存在拒绝服务漏洞。远程攻击者可以通过发送大量的c2s(也称为client2server)消息触发队列过载,导致服务崩溃。
CVSS信息
N/A
漏洞类别
授权问题