安全研究
安全漏洞
Sun Fire系统恶意ARP包远程拒绝服务攻击漏洞
发布日期:2003-11-24
更新日期:2003-12-04
受影响系统:Sun Fire B1600 10/100/1000BASE-T
描述:
CVE(CAN) ID:
CVE-2003-0970
Sun Fire B1600是一款SUN出品的网络交换机 。
Sun Fire B1600网络管理端口对ARP包请求,远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。
当Sun Fire B1600网络管理端口接收到ARP包请求时,交换固件会不正确的关闭所有端口,导致拒绝服务。
<*链接:
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57430
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 关闭Sun Fire B1600网络管理接口或使用串口进行登录管理。
厂商补丁:
Sun
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://sunsolve.sun.com/security浏览次数:2646
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |