发布日期：2004-05-19
更新日期：2004-05-26

受影响系统：

F5 BigIP 4.5.10
F5 BigIP 4.5

不受影响系统：

F5 BigIP 4.5.11

描述：

---

BUGTRAQ  ID: 10388

F5 Networks BIG/ip控制器是一款高度可用的智能负载平衡设备。

F5 Networks BIG/ip syncookie评估代码实现存在竞争条件问题，远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。

由于处理syncookie的评估代码存在安全问题，攻击者可以简单的使用SYN'淹没'攻击对设备进行攻击，设备会由于内核出现问题而崩溃，导致拒绝服务攻击。

<*来源：Shaun Bertrand （sbertrand@cbihome.com）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Shaun Bertrand （sbertrand@cbihome.com）提供了如下测试方法：

可使用Nessus进行测试。

建议：

---

厂商补丁：

F5
--
F5已经发布了HOTFIX-CR34199来修正这个问题，其中4.5.11版本已经包含这个补丁。

用户可联系供应商获得补丁。

浏览次数：2981
严重程度：0（网友投票）