xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

IBM AIX Selective ACK存在远程拒绝服务攻击


发布时间:2002-11-22
更新时间:2002-11-22
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:6187

受影响系统
IBM AIX 4.3.3
IBM AIX 5.1
详细描述
IBM AIX是商业UNIX操作系统。

IBM AIX在实现Selective应答网络选项时存在拒绝服务攻击。如果发送给系统的多个TCP包重传超过系统接收程序指定的水平,可导致系统崩溃。

测试代码


解决方案
采用如下补丁程序:

IBM AIX 4.3.3:

IBM APAR IY30696
http://techsupport.services.ibm.com/support/rs6000.support/fixsearch?fixdb=aix4&srchtype=apar&query=IY30696

IBM AIX 5.1:

IBM APAR IY30975
http://techsupport.services.ibm.com/server/aix.fixdist51?fixes=IY30975&whichFix=APAR

相关信息
参考:http://techsupport.services.ibm.com/