安全研究
安全漏洞
F5 BIG-IP Syncookie远程拒绝服务漏洞
发布日期:2004-05-19
更新日期:2004-05-26
受影响系统:F5 BigIP 4.5.10
F5 BigIP 4.5
不受影响系统:F5 BigIP 4.5.11
描述:
BUGTRAQ ID:
10388
F5 Networks BIG/ip控制器是一款高度可用的智能负载平衡设备。
F5 Networks BIG/ip syncookie评估代码实现存在竞争条件问题,远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。
由于处理syncookie的评估代码存在安全问题,攻击者可以简单的使用SYN'淹没'攻击对设备进行攻击,设备会由于内核出现问题而崩溃,导致拒绝服务攻击。
<*来源:Shaun Bertrand (
sbertrand@cbihome.com)
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
Shaun Bertrand (
sbertrand@cbihome.com)提供了如下测试方法:
可使用Nessus进行测试。
建议:
厂商补丁:
F5
--
F5已经发布了HOTFIX-CR34199来修正这个问题,其中4.5.11版本已经包含这个补丁。
用户可联系供应商获得补丁。
浏览次数:2993
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |