SISCO OSI 堆疊格式錯誤的封包遠端 DoS

medium Nessus Plugin ID 24725

概要

遠端主機容易遭受拒絕服務攻擊。

說明

遠端主機系統上的 SISCO 堆疊未正確處理格式錯誤的封包。未經驗證的遠端攻擊者可傳送一系列格式錯誤的封包,藉此損毀受影響主機上的 ICCP 堆疊。

解決方案

升級至最新的 SISCO 堆疊 4.x 或 5.x 版本。更多資訊請諮詢 SCADA/EMS 供應商。

Plugin 詳細資訊

嚴重性: Medium

ID: 24725

檔案名稱: scada_iccp_sisco_osi_dos.nbin

版本: 1.71

類型: local

系列: SCADA

已發布: 2007/2/27

已更新: 2024/3/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 4.1

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

必要的 KB 項目: SCADA/ICCP/SISCO/Version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2007/1/17

參考資訊

CVE: CVE-2006-6489

BID: 22095

CERT: 145825