xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

NetScreen ScreenOS配置丢失漏洞


发布时间:2003-03-06
更新时间:2003-03-07
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:7042

受影响系统
NetScreen ScreenOS 4.0 -DIAL
NetScreen ScreenOS 4.0
NetScreen ScreenOS 4.0.1
NetScreen ScreenOS 4.0.2
详细描述
NetScreen-5XP或NetScreen-5XT设备,运行ScreenOS 4.0.0或之后版本的操作系统,在部分情况下可能导致丢失当前配置,覆盖默认厂商设置。

当在一些负载很重,或某些特殊情况下有可能丢失当前配置,导致NAT所有通信到不可信接口上,和所有进入的通信被拒绝。

测试代码
尚无

解决方案
用户可以联系供应商获得如下补丁:

Maintenance release r11 addresses NetScreen-5XP/NetScreen-5XT 4.0.
Maintenance release r3 addresses NetScreen-5XT 4.0.0-DIAL.
Maintenance release r4 addresses NetScreen-5XP/NetScreen-5XT 4.1.
Maintenance release r3 addresses NetScreen-5XP/NetScreen-5XT 4.2.

相关信息
参考:http://www.netscreen.com/support/alerts/03_06_03.html