安全研究

安全漏洞
Sun Fire系统恶意ARP包远程拒绝服务攻击漏洞

发布日期:2003-11-24
更新日期:2003-12-04

受影响系统:
Sun Fire B1600 10/100/1000BASE-T
描述:
CVE(CAN) ID: CVE-2003-0970

Sun Fire B1600是一款SUN出品的网络交换机 。

Sun Fire B1600网络管理端口对ARP包请求,远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。

当Sun Fire B1600网络管理端口接收到ARP包请求时,交换固件会不正确的关闭所有端口,导致拒绝服务。

<*链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57430
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 关闭Sun Fire B1600网络管理接口或使用串口进行登录管理。

厂商补丁:

Sun
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://sunsolve.sun.com/security

浏览次数:2646
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障