Monkey HTTP Daemon(monkeyd)是Monkey项目组开发的一套Web服务器软件。该软件具有可扩展、低内存、低CUP消耗等特点。 Monkey HTTP Daemon 1.2.0及之前版本的mk_request.c文件中的‘mk_request_header_process’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的HTTP头利用该漏洞造成拒绝服务(崩溃),也可能执行任意代码。
Monkey HTTP Daemon(monkeyd)是Monkey项目组开发的一套Web服务器软件。该软件具有可扩展、低内存、低CUP消耗等特点。 Monkey HTTP Daemon 1.2.0及之前版本的mk_request.c文件中的‘mk_request_header_process’函数存在基于栈的缓冲区溢出漏洞。远程攻击者可借助特制的HTTP头利用该漏洞造成拒绝服务(崩溃),也可能执行任意代码。