发布日期：2004-06-22
更新日期：2004-06-29

受影响系统：

Linksys EtherFast BEFSR41 Router 1.45.7
Linksys EtherFast BEFSR41 Router 1.44
Linksys EtherFast BEFSR41 Router 1.43.3
Linksys EtherFast BEFSR41 Router 1.43
Linksys EtherFast BEFSR41 Router 1.42.7
Linksys EtherFast BEFSR41 Router 1.42.3
Linksys EtherFast BEFSR41 Router 1.41
Linksys EtherFast BEFSR41 Router 1.40.2
Linksys EtherFast BEFSR41 Router 1.39
Linksys EtherFast BEFSR41 Router 1.38
Linksys EtherFast BEFSR41 Router 1.37
Linksys EtherFast BEFSR41 Router 1.36
Linksys EtherFast BEFSR41 Router 1.35
Linksys EtherFast BEFSR41 Router 1.0 5.00
Netgear FVS318 1.3
Netgear FVS318 1.2
Netgear FVS318 1.1
Netgear FVS318 1.00
Microsoft MN-500
Linksys BEFSR41 v3
Linksys BEFSR41 v2
Linksys BEFSR41 v1

描述：

---

BUGTRAQ  ID: 10585
CVE(CAN) ID: CVE-2004-0610

NETGEAR FVS318是一款具有VPN的路由器，Microsoft MN-500是一款无线路由器。

多家厂商包含的嵌入式WEB服务器存在问题，远程攻击者可以利用这个漏洞对设备的管理接口进行拒绝服务攻击。

攻击者提交可以提交多个同步的TCP连接而不断开，就可以导致这些管理设备的管理接口停止进一步的TCP连接，造成拒绝服务。

<*来源：Kurczaba Associates advisories （advisories@kurczaba.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108787199201059&w=2
        http://marc.theaimsgroup.com/?l=bugtraq&m=108796481501258&w=2
*>

建议：

---

厂商补丁：

Netgear
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.netgear.com/products/prod_details.asp?prodID=129

浏览次数：3317
严重程度：0（网友投票）