首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置:主页>安全文章>文章资料>漏洞资料>文章内容
Sun Fire系统恶意ARP包远程拒绝服务攻击漏洞
来源:http://vittersafe.yeah.net 作者:vitter 发布时间:2003-12-05  

Sun Fire系统恶意ARP包远程拒绝服务攻击漏洞

发布日期:2003-12-5
受影响系统:
Sun Fire B1600 10/100/1000BASE-T
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CAN-2003-0970

Sun Fire B1600是一款SUN出品的网络交换机 。

Sun Fire B1600网络管理端口对ARP包请求,远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。

当Sun Fire B1600网络管理端口接收到ARP包请求时,交换固件会不正确的关闭所有端口,导致拒绝服务。

<*来源:Sun(sm) Alert Notification

链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57430
*>

建议:
--------------------------------------------------------------------------------
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 关闭Sun Fire B1600网络管理接口或使用串口进行登录管理。

厂商补丁:

Sun
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://sunsolve.sun.com/security



 
[推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·XSOK环境变量本地命令执行漏洞
·N点虚拟主机管理系统 致命漏洞。
·南方数据企业网站管理系统V10.0
·动网(DVBBS)Version 8.2.0 后
·Solaris 10 telnet漏洞及解决
·破解无线路由器密码,常见无线密
·Nginx %00空字节执行php漏洞
·WinWebMail、7I24提权漏洞
·XPCD xpcd-svga本地缓冲区溢出漏
·Struts2多个漏洞简要分析
·ecshop2.72 api.php 文件鸡肋注
·Discuz!后台拿Webshell 0day
  相关文章
·vp-asp存在跨站脚本执行缺陷
·Apache mod_python模块畸形查询
·Linux kernel do_brk()参数边界
·Xoops存在SQL注入缺陷
·Sun安全公告
·Microsoft Exchange Server 2003
·SHELL32.DLL存在DoS缺陷
·SAP DB权限提升和缓冲区溢出漏洞
·Cisco ACNS验证库远程缓冲区溢出
·Koch Roland Rolis Guestbook $p
·《半条命》战网服务器存在消息泄
·Cisco Unity默认用户帐户和IP地
  推荐广告
CopyRight © 2002-2022 VFocuS.Net All Rights Reserved