发布日期：2003-09-24
更新日期：2003-09-28

受影响系统：

Secure Computing Gauntlet Firewall for Unix 6.0

描述：

---

BUGTRAQ  ID: 8683

Gauntlet Firewall是一款专业防火墙系统。

Gauntlet Firewall SQL网关对多个连接处理不正确，远程攻击者可以利用这个漏洞对这个SQL网关服务进行拒绝服务攻击。

攻击者发送对多个包含非法数据的请求到防火墙监听的1521 SQL网关，会导致SQL网关崩溃，不再接收任何远程连接。

<*来源：Oliver Heinz和Thomas Neuderth （Security@moozatech.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106443573210847&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Oliver Heinz和Thomas Neuderth （Security@moozatech.com）提供了如下测试方法：

for a in 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
do
telnet aaa.bbb.ccc.ddd 1521
done

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 关闭sql-gw服务，使用plug-gws代替。

厂商补丁：

Secure Computing
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.securecomputing.com/index.cfm?skey=979

浏览次数：2982
严重程度：0（网友投票）