Symantec Norton Personal Firewall 2002端口扫描可绕过漏洞发布时间:2002-04-19 更新时间:2002-04-19 严重程度:中 威胁程度:其它 错误类型:设计错误 利用方式:服务器模式 BUGTRAQ ID:4521 受影响系统 Symantec Norton Personal Firewall 2002详细描述 Symantec Norton Personal Firewall 2002 (NPW)是针对小型用户的防火墙产品。其中包括探测和动态保护端口扫描。 Personal Firewall 2002在处理端口扫描的时候存在问题,防火墙只能探测到SYN扫描。攻击者可以使用多种其他方式如SYN/FIN来进行扫描而绕过防火墙保护。 测试代码 见描述 解决方案 尚无 相关信息 Alfonso Fiore <afiore@secure-edge.com>. 参考:http://online.securityfocus.com/archive/1/267850 相关主页:http://www.symantec.com/sabu/nis/npf/ |