| 취약점ID |
12056 |
| 위험도 |
40 |
| 포트 |
|
| 프로토콜 |
TCP |
| 분류 |
Protocol |
| 상세설명 |
'stream.c' 공격을 이용한 Flooding 공격에 의해 크래쉬 되는 것으로 나타난다. Stream.c 공격은 영향을 받는 시스템을 크래쉬 하도록 디자인된 서비스 거부 공격이다. 임의의 목적지 포트들로 ACK 플래그가 설정된 위조된 TCP 패킷들을 다량으로 보냄으로써, 원격지의 공격자는 어떤 취약한 호스트를 크래쉬시킬 수 있으며 네트워크가 올바르게 작동하지 않도록 할 수 있다.
* 영향을 받는 플랫폼:
임의의 어플리케이션의 임의의 버전 |
| 해결책 |
FreeBSD의 경우:
FreeBSD의 공식 웹 사이트인 http://www.freebsd.org 에서 FreeBSD의 가장 최신 버전 (4.3 혹은 이후)으로 업그레이드 하여야 한다.
Check Point Software Firewall-1 3.0, 4.0의 경우:
다음 SecurityFocus 웹 사이트를 참조하여 영향을 받는 장비를 적절하게 재설정하거나 이 결함을 위한 패치를 적용하여야 한다:
http://www.securityfocus.com/bid/549/solution/
기타:
해당 벤더에 문의하여 업그레이드 혹은 패치에 대해 알아본다. |
| 관련 URL |
CVE-1999-0770 (CVE) |
| 관련 URL |
549 (SecurityFocus) |
| 관련 URL |
4485 (ISS) |
|
