Reliant UNIX 存在ICMP端口不可及包的拒绝服务漏洞发布时间:2001-04-11 更新时间:2001-04-11 严重程度:中 威胁程度:远程拒绝服务 错误类型:设计错误 利用方式:服务器模式 受影响系统 Reliant Unix version 5.43详细描述 Reliant Unix(http://www.fujitsu-siemens.com/servers/rm/rm_us/reliant.htm) 是一个RM服务的高性能操作系统,其中在处理ICMP信息包中存在一个漏洞,当 发送ICMP端口不可及的包的时候,RELIANT UNIX会丢弃所有与发送ICMP信息包系统 的连接信息。由于ICMP信息包可以很容易的伪造,所以这个问题可以导致使其他 连接产生拒绝服务攻击。 测试代码 见描述部分。 解决方案 尚无 相关信息 此信息有Andrea Barisani(lcars at INFIS.UNIV.TRIESTE.IT )公布。 |