安全研究

安全漏洞
HP-UX IKE交换拒绝服务漏洞

发布日期:2005-11-16
更新日期:2005-11-16

受影响系统:
HP HP-UX B.11.23
HP HP-UX B.11.11
HP HP-UX B.11.00
描述:
BUGTRAQ  ID: 15474

HP-UX是一款HP公司开发的UNIX操作系统。

由于没能正确的实现IPSec导致HP-UX中存在拒绝服务漏洞。非授权的远程攻击者可以通过发送恶意的IKE通讯导致运行IPSec的HP-UX拒绝服务。

<*来源:HP Security Bulletin (security-alert@hp.com
        NISCC (albatross@tim.it
  
  链接:http://www.niscc.gov.uk/niscc/docs/re-20051114-01014.pdf?lang=en
        http://www1.itrc.hp.com/service/cki/docDisplay.do?hpweb_printable=true&docId=c00555601
*>

建议:
厂商补丁:

HP
--
HP已经为此发布了一个安全公告(HPSBUX02076)以及相应补丁:
HPSBUX02076:HP-UX Running IPSec Remote Denial of Service (DoS)
链接:http://www1.itrc.hp.com/service/cki/docDisplay.do?hpweb_printable=true&docId=c00555601

浏览次数:3198
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障