漏洞信息详情

多家厂商PC防火墙自动阻挡操作远程拒绝服务攻击漏洞

  • CNNVD编号:CNNVD-200212-557
  • 危害等级: 中危
  • CVE编号: CVE-2002-2336
  • 漏洞类型: 配置错误
  • 发布时间: 2002-10-08
  • 威胁类型: 远程
  • 更新时间: 2002-12-31
  • 厂        商: symantec
  • 漏洞来源: Yiming Gong※ yimin...

漏洞简介

很多PC防火墙具有对恶意攻击自动阻挡功能。 多家厂商的PC防火墙的自动阻挡功能存在设计问题,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 在默认安装的情况下,多种个人防火墙软件拥有自动阻挡(auto-block)功能,它能对恶意攻击的源地址进行自动阻挡,如果攻击者以伪造地址向个人防火墙发送一种高危险级别的攻击,这些防火墙会自动的不进行任何调协的情况下阻挡这个IP地址,这样如果发送大量包含不同IP地址的伪造包,可导致远程PC防火墙系统阻挡大量Internet地址。

漏洞公告

临时解决方法: 如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:

* 暂时修改PC防火墙的设置,关闭自动阻挡功能。 厂商补丁: ISS --- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://xforce.iss.net Symantec -------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.symantec.com/sabu/nis/npf/

参考网址

来源: BID 名称: 5917 链接:http://www.securityfocus.com/bid/5917 来源: XF 名称: firewall-autoblock-spoofing-dos(10314) 链接:http://www.iss.net/security_center/static/10314.php 来源: BUGTRAQ 名称: 20021008 Multiple Vendor PC firewall remote denial of services Vulnerability 链接:http://online.securityfocus.com/archive/1/294411 来源: BUGTRAQ 名称: 20021008 Re: Multiple Vendor PC firewall remote denial of services Vulnerability 链接:http://archives.neohapsis.com/archives/bugtraq/2002-10/0156.html 来源:NSFOCUS 名称:3634 链接:http://www.nsfocus.net/vulndb/3634

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多