xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Zyxel Prestige SDSL 路由器存在拒绝服务攻击


发布时间:2001-12-18
更新时间:2001-12-18
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

受影响系统
ZyXel Prestige 1600
ZyXel Prestige 681
详细描述
Zyxel 路由器存在一个拒绝服务攻击。

当Zyxel路由器接受到畸形包时,路由器会变的不稳定和丢弃连接,丢弃的连接
会延续3分钟,这可导致远程用户对合法用户产生拒绝服务攻击,不过路由器只
在接收到通过DSL接口的畸形数据包时才会发生,而通过LAN接口的没有此漏洞。

测试代码
尚无

解决方案
临时方法:

把设备从路由模式转换到桥接模式。

相关信息
Przemyslaw Frasunek <venglin@freebsd.lublin.pl>
参考:http://www.securityfocus.com/archive/1/245498