Linux 2.6 Netfilter TCP 選項比對 DoS

medium Nessus Plugin ID 12296

語系:

概要

遠端主機容易遭受拒絕服務攻擊。

說明

透過傳送特製的含有無效 TCP 選項之格式錯誤的 TCP/IP 封包,可造成遠端主機當機。已知只有 2.6 版的 Linux 核心受到此問題影響。攻擊者可利用此瑕疵,從遠端停用此主機。

解決方案

升級至 Linux 2.6.8 或更新版本。

另請參閱

https://www.securityfocus.com/archive/1/367615/30/0/threaded

http://www.nessus.org/u?9ba1bace

Plugin 詳細資訊

嚴重性: Medium

ID: 12296

檔案名稱: linux26_tcpopt_dos.nasl

版本: 1.22

類型: remote

已發布: 2004/7/1

已更新: 2019/3/6

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5.4

時間分數: 4

媒介: CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:C

弱點資訊

CPE: cpe:/o:linux:kernel

必要的 KB 項目: Settings/ParanoidReport

可輕鬆利用: No known exploits are available

弱點發布日期: 2004/6/30

參考資訊

CVE: CVE-2004-0626

BID: 10634