首页 -> 安全研究

安全研究

安全漏洞
多家厂商PC防火墙自动阻挡操作远程拒绝服务攻击漏洞

发布日期:2002-10-08
更新日期:2002-10-11

受影响系统:
Symantec Norton Personal Firewall 2002
ISS BlackIce Server Protection 3.5 cdf
ISS BlackIce Defender 2.9cap
    - Microsoft Windows XP Professional
    - Microsoft Windows XP Home
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98 SE
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
    - Microsoft Windows 2000 Server
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional
    - Microsoft Windows 2000 Datacenter Server SP2
    - Microsoft Windows 2000 Datacenter Server SP1
    - Microsoft Windows 2000 Datacenter Server
    - Microsoft Windows 2000 Advanced Server SP2
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server
描述:
BUGTRAQ  ID: 5917

很多PC防火墙具有对恶意攻击自动阻挡功能。

多家厂商的PC防火墙的自动阻挡功能存在设计问题,远程攻击者可以利用这个漏洞进行拒绝服务攻击。

在默认安装的情况下,多种个人防火墙软件拥有自动阻挡(auto-block)功能,它能对恶意攻击的源地址进行自动阻挡,如果攻击者以伪造地址向个人防火墙发送一种高危险级别的攻击,这些防火墙会自动的不进行任何调协的情况下阻挡这个IP地址,这样如果发送大量包含不同IP地址的伪造包,可导致远程PC防火墙系统阻挡大量Internet地址。

<*来源:Yiming Gong (yiming@security.zz.ha.cn
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=103410474511398&w=2
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

Yiming Gong (yiming@security.zz.ha.cn)提供了如下测试方法:

hping -e 13 -d 2 -s 6000 -p 2140 -2 host1.example.com -c 2 -a host2.example.com

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 暂时修改PC防火墙的设置,关闭自动阻挡功能。

厂商补丁:

ISS
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://xforce.iss.net

Symantec
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.symantec.com/sabu/nis/npf/

浏览次数:8154
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障