发布日期：2003-07-29
更新日期：2003-08-01

受影响系统：

NetScreen Screen OS 4.0.3r2

描述：

---

BUGTRAQ  ID: 8302

Netscreen是一款防火墙安全解决方案，其操作系统为ScreenOS。

Netscreen不正确处理带有特殊TCP窗口大小的报文请求，远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。

通过在Win2K系统中修改TCP窗口大小，尝试连接Netscreen的管理服务如Web、Telnet或SSH接口，就可以导致ScreenOS 4.0.3r2出现Coredump，并重新启动。目前还不确定其他版本是否存在此漏洞。

<*来源：Papa loves Mambo （plm@ioerror.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105950628104717&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

修改如下键值并连接：

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
New DWORD Value


Tcp1323Opts
HEX
3


TcpWindowSize
Decimal
131400

建议：

---

厂商补丁：

NetScreen
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.netscreen.com

浏览次数：4512
严重程度：0（网友投票）