Microsoft Windows 2000 TELNET存在会话TIMEOUT 拒绝服务攻击发布时间：2000-12-11 更新时间：2000-12-11 严重程度：中 威胁程度：远程拒绝服务 错误类型：设计错误 利用方式：服务器模式 受影响系统 Microsoft Windows NT 2000详细描述 W2K中的TELNET 存在一个拒绝服务攻击如果一个初始化会话没有RESET，过一段 时间后，TELNET会话会在用户没有提供用户名和密码的情况下TIMEOUT，但这个 连接没有被RESET知道用户输入一个字符，如果恶意用户连接W2K的TELNET并没有 RESET连接，就可以导致拒绝任何其他访问TELNET服务进程，因为客户端的最大数 为1。任意其他用户连接TELNET服务就会出现下面的信息： Microsoft Windows Workstation allows only 1 Telnet Client License Server has closed connection 测试代码 尚无 解决方案 尚无 相关信息 |
