xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

LG LR Series WAN Router数据流存在拒绝服务攻击


发布时间:2002-08-29
更新时间:2002-08-29
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:5532

受影响系统
LG LR3001f 4.0
LG LR3100p 1.50
LG LR3100p 1.30
此问题是由于设备TCP/IP堆栈问题,可能用来缓冲区溢出攻击。
详细描述
LR series WAN routers是由LG公司开发的硬件和固件路由产品。

当数据流发送到路由器部分端口的时候,路由器会变的不稳定。攻击者可以发送数据流到TCP/23端口或者TCP/80端口,可导致路由器崩溃。

此问题是由于设备TCP/IP堆栈问题,可能用来缓冲区溢出攻击。

测试代码


解决方案


相关信息
Lukasz Bromirski <LBromirski@techdata.pl>.
参考:http://online.securityfocus.com/archive/1/288384
http://online.securityfocus.com/archive/1/288630