首页 -> 安全研究

安全研究

安全漏洞
nmap 扫描导致DGUX inetd拒绝服务

发布日期:2000-03-18
更新日期:2000-03-18

受影响系统:
Data General inetd

-  DG/UX R4.20MU04/05
    DG/UX R4.11MU06 (M88k)
不受影响系统:
DG/UX  B2 R4.20MU04
描述:

nmap 是一个流行的UNIX端口扫描器(http://www.insecure.org/nmap),它也包含一些其他的
功能,例如检测远程主机操作系统类型。运行在DG/UX R4.20MU04/05和R4.11MU06(M88k)
上的Data General系统在受到nmap的系统类型检测后,它的inetd守护进程将不能再启动任何
新的服务进程。必须重新手工启动inetd。


<* 来源: annabelle@blackhats.org, unicorn@blackhats.org  *>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!


以下例子都可以远程禁止DG/UX Data General系统的inetd启动任何新服务进程:

nmap -O -p 21 <target>
nmap -v -O -sS -p1-1023 <target>

建议:

Data General已经提供了一个针对这个问题的补丁:tcpip_R4.20MU04.p11

浏览次数:6411
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障