xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Watchguard Firebox II 存在拒绝服务攻击


发布时间:2000-11-17
更新时间:2000-11-17
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

受影响系统
Watchguard Firebox II
详细描述
Watchguard Firebox II是一个基于硬件的流行的防火墙,其中存在一个漏洞可以
导致远程攻击者对防火墙的FTP代理产生拒绝服务攻击,如果攻击者可以连接到FTP
代理并发布攻击,PROXY和PORT服务就会停止,而且如果成功的攻击可以导致CPU
利用率达到100%,必须重新启动防火墙。

测试代码
尚无

解决方案
关闭FTP PROXY服务,或者设置权限。

相关信息