| 취약점ID |
12053 |
| 위험도 |
40 |
| 포트 |
|
| 프로토콜 |
TCP |
| 분류 |
Protocol |
| 상세설명 |
해당 시스템은 "loopback" 조건을 이용한 'land' 공격에 의해 크래쉬되는 것으로 나타난다. 상당수의 TCP/IP 스택들이 출발지 주소와 포트와 목적지 주소와 포트가 같도록 조작된 TCP SYN 패킷을 보냄으로써 촉발되는 "loopback" 조건에 취약하다. 이러한 종류의 패킷을 받으면 무한 루프가 시작되고 영향을 받는 시스템은 멎어 버리는 현상(halt)이 발생한다.
Land는 이 취약점을 도용하는 광범위하게 배포되어 있는 공격 툴이다.
* 참고 사이트:
http://www.cert.org/advisories/CA-1997-28.html
http://ciac.llnl.gov/ciac/bulletins/i-019.shtml
* 영향을 받는 플랫폼:
Windows 95, Windows NT 4.0 SP3 이하
Cisco IOS devices & catalyst switches
HP-UX 11.00 이하
FreeBSD Any version |
| 해결책 |
Windows NT의 경우:
Microsoft사는 더 이상 Windows NT을 지원하지 않는다. 벤더에 문의하여 서비스팩 6 이상으로 업그레이드 해야한다.
HP-UX의 경우:
다음 Hewlett-Packard 보안 게시물 HPSBUX9801-076을 참조하여 시스템에 적절한 패치를 적용하여야 한다:
http://online.securityfocus.com/advisories/1481
FreeBSD의 경우:
다음 FreeBSD 사의 보안 게시물 FreeBSD-SA-98:01을 참조하여 1998-01에 나온 패치를 적용하여야 한다:
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/old/FreeBSD-SA-98:01.land.asc
기타:
벤더에 문의하여 업그레이드나 패치 정보를 알아본다.
임시 조치방법으로, 내부 망에 있는 주소를 가지고 들어오는 모든 패킷들을 차단하여야 한다. |
| 관련 URL |
CVE-1999-0016 (CVE) |
| 관련 URL |
2666 (SecurityFocus) |
| 관련 URL |
288 (ISS) |
|
