IPRoute 存在碎片拒绝服务攻击发布时间：2001-12-06 更新时间：2001-12-06 严重程度：中 威胁程度：远程拒绝服务 错误类型：意外情况处置错误 利用方式：服务器模式 受影响系统 IPRoute v1.18详细描述 IPRoute是David F. Mischler写的基于PC的路由软件，它可以作为按需拨号或者进行NAT等操作。 其中IPRoute在实现上存在漏洞，没有很好的处理细小的碎片包，如果一系列这样的包接收到，会导致IpRoute崩溃。 测试代码 "nmap -sS -f ip-address". 解决方案 尚无 相关信息 参考：http://www.trunkmonkey.com/homenetwork/iproute/ http://www.sans.org/infosecFAQ/threats/frag_attacks.htm http://archives.neohapsis.com/archives/bugtraq/2001-12/0047.html |
