首页 -> 安全研究

安全研究

安全漏洞
DLink IP 分片报文造成拒绝服务漏洞

发布日期:2001-09-06
更新日期:2001-09-13

受影响系统:

D-Link Dl-704 V2.56b5
不受影响系统:

D-Link Dl-704 V2.56b
描述:

BUGTRAQ  ID: 3306
CVE(CAN) ID: CAN-2001-1137

DLink Dl-704 是一个DSL/Cable 路由器和交换机设备。

如果发送大量的分片IP报文,将使得Dl-704路由器资源耗尽。在收到这样的报文大概2分钟
后,路由器变得不稳定,不能正常工作。

攻击者可以远程进行拒绝服务攻击。只有重新启动电源才可以恢复正常工作。


<*来源:Fate Research Labs  (loki@fatelabs.com)
  链接:http://archives.neohapsis.com/archives/bugtraq/2001-09/0034.html
*>


测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!


使用jolt2等已发布的程序就可以使Dlink 路由器瘫痪。

建议:

厂商补丁:

升级到V2.56b6将会修复这些问题,下载地址:
http://www.dlink.com.tw/2000e/download/download.htm

浏览次数:3934
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障