漏洞标题
Rapid7 Metasploit HTTP Handler 拒绝服务
漏洞描述信息
通过向侦听的Rapid7 Metasploit HTTP处理程序发送精心构造的HTTP GET请求，攻击者可以注册任意正则表达式。当评估此恶意处理程序时，它可以阻止建立新的HTTP处理程序会话，或者导致Metasploit服务器上的资源耗尽。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
Rapid7 Metasploit HTTP Handler Denial of Service
漏洞描述信息
By sending a specially crafted HTTP GET request to a listening Rapid7 Metasploit HTTP handler, an attacker can register an arbitrary regular expression. When evaluated, this malicious handler can either prevent new HTTP handler sessions from being established, or cause a resource exhaustion on the Metasploit server.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
未加控制的资源消耗(资源穷尽)
漏洞标题
Rapid7 Metasploit 资源管理错误漏洞
漏洞描述信息
Rapid7 Metasploit是美国Rapid7公司的一套渗透测试软件。 Rapid7 Metasploit HTTP handler存在安全漏洞，该漏洞可能会阻止建立新的HTTP处理程序会话或导致Metasploit服务器上的资源耗尽。
CVSS信息
N/A
漏洞类别
资源管理错误