Dlink Firewall/Routers对不正常碎片包存在拒绝服务攻击发布时间:2001-09-08 更新时间:2001-09-08 严重程度:中 威胁程度:远程拒绝服务 错误类型:设计错误 利用方式:服务器模式 受影响系统 D-Link 704 home broadband firewall/router.详细描述 D-LINK的DI-704 设备通过发送不正常的碎片包会导致拒绝服务攻击,利用任何可构造包的工具来构造这些包,并发送大量的不正常的碎片类心个包可以导致路由器停止对包的转发并需要重新启动。 测试代码 可使用Jolt2.c 或者 hping2 工具构造包。 解决方案 请下载最新的firmware: http://www.dlink.com.tw/2000e/download/download.htm 相关信息 |