涉及程序： HP Instant TopTools 5.54版及其之前的版本 描述： HP Instant TopTools 存在DoS缺陷 详细： HP Instant TopTools 能够用于远程查看网络服务器的当前状态，获得网络服务器的信息以排除故障。Instant TopTools 存在缺陷，能使攻击者向目标系统发起DoS攻击，导致整个系统停止响应。 当通过TCP 280端口向GoAhead-Webs WEB服务器发送调用文件请求时，将会有一段延时。通过使用中间人程序调用hpnst.exe能请求更多的文件。比如，获得SrvSystemInfo.html，需要提交下列请求： /cgi-bin/hpnst.exe?c=p+i=SrvSystemInfo.html 攻击者利用hpnst.exe程序调用hpnst.exe程序，能触发DoS缺陷。hpnst.exe程序调用hpnst.exe程序后，被调用的hpnst.exe程序又将调用一个hpnst.exe程序，这样进行不断的循环，导致出现DoS缺陷： /cgi-bin/hpnst.exe?c=p+i=hpnst.exe 攻击方法： 示例代码： /cgi-bin/hpnst.exe?c=p+i=hpnst.exe 解决方案： HP Instant TopTools5.55版修正了该缺陷，请用户及时进行升级： Windows 2000/NT 4.0/Server 2003版本下载 临时解决方案： 通过任务管理器杀死hpnst.exe程序进程，或重新启动机器。 附加信息： CAN-2003-0169