IBM AIX 3.2.5/4.1/4.2 SYN Packet 拒绝服务漏洞

CVE编号

CVE-1999-0116

利用情况

暂无

补丁情况

N/A

披露时间

1996-09-19

漏洞描述

当攻击者发送许多SYN数据包以创建多个连接而没有发送ACK来完成连接(即SYN flood)时拒绝服务。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
ftp://patches.sgi.com/support/free/security/advisories/19961202-01-PX
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/136

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	ibm	aix	3.2.5	-
	运行在以下环境
	系统	ibm	aix	4.1	-
	运行在以下环境
	系统	ibm	aix	4.2	-
	运行在以下环境
	硬件	ibm	sng	2.1	-
	运行在以下环境
	硬件	ibm	sng	2.2	-

CVSS3评分 5.0

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 部分地
• 保密性 无
• 完整性 无

AV:N/AC:L/Au:N/C:N/I:N/A:P CWE-ID 漏洞类型 NVD-CWE-Other