NAI Sniffer Agent 登陆错误导致拒绝服务攻击发布时间：2000-11-07 更新时间：2000-11-07 严重程度：中 威胁程度：远程拒绝服务 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Network Associates Sniffer Agent 3.0.10详细描述 sniffer agent是NAI SNIFFER产品中监视软件包中来报告统计信息的程序，其中 存在一个漏洞允许恶意用户使运行agent的系统崩溃。 sniffer agent访问能控制，需要登陆来为普通用户远程访问，但其对错误的登陆请求没有进行很好的处理，当面对大量的错误认证请求将导致系统不稳定而导致拒绝 服务攻击。 测试代码 尚无 解决方案 尚无 相关信息 |
