正文

3Com TippingPoint IPS远程未指定的拒绝服务漏洞

admin
admin V管理员 /0 评论 /6 阅读
0104
此篇文章发布距今已超过1229天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

3Com TippingPoint IPS远程未指定的拒绝服务漏洞

  • CNNVD编号：CNNVD-200601-294
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2006-0362
  • 漏洞类型： 资源管理错误
  • 发布时间： 2006-01-22
  • 威胁类型： 远程
  • 更新时间： 2006-01-26
  • 厂        商： 3com
  • 漏洞来源： The original disco...

漏洞简介

TippingPoint Intrusion Prevention System (IPS) TOS存在拒绝服务漏洞，远程攻击者可以通过可能与Content-Length(内容长度)头中含有负数的HTP请求有关的未知矢量，使系统拒绝服务(CPU消耗)。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

参考网址

来源: OSVDB

名称: 22504

链接:http://www.osvdb.org/22504

来源: www.eweek.com

链接:http://www.eweek.com/article2/0,1759,1912048,00.asp

来源: MISC

链接:http://isc.sans.org/diary.php?storyid=1042

来源: XF

名称: tippingpoint-ips-http-traffic-dos(24200)

链接:http://xforce.iss.net/xforce/xfdb/24200

来源: BID

名称: 16299

链接:http://www.securityfocus.com/bid/16299

来源: SECTRACK

名称: 1015511

链接:http://securitytracker.com/id?1015511

来源: SECUNIA

名称: 18515

链接:http://secunia.com/advisories/18515

受影响实体

  • 3com Tippingpoint_ips_tos:2.2.0.6504  
    <!--
    2000-1-1
    -->
  • 3com Tippingpoint_ips_tos:2.1.3.6323  
    <!--
    2000-1-1
    -->

补丁

    暂无