| 취약점ID |
12059 |
| 위험도 |
30 |
| 포트 |
|
| 프로토콜 |
TCP |
| 분류 |
Protocol |
| 상세설명 |
해당 호스트는 TCP 패킷내의 비정상적인 TCP 옵션 필드에 취약하다.
모든 Linux kernel 2.6 시리즈들은 iptables 구현에 있는 서비스 거부 취약점에 영향을 받는 것으로 보고되어 있다. 이 결함은 어떤 TCP 패킷 헤더 값들을 처리해 주는 iptables의 장애로 인해 발생한다. 공격자는 이 결함을 도용하여 iptables 구현이 모든 CPU 자원들을 소모하도록 할 수 있으며 무한 루프로 인해 정상적인 사용자들이 서비스를 거부당하게 된다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/367615
http://www.securiteam.com/unixfocus/5FP0415DFW.html
* 영향을 받는 플랫폼:
Linux kernel 2.6.7 이전 버전들 |
| 해결책 |
http://www.kernel.org/ 에서 구할 수 있는 가장 최신의 kernel 버전(2.6.7 혹은 이후)으로 업그레이드 하여야 한다.
Red Hat Fedora Linux의 경우:
다음 Fedora Update Notification FEDORA-2004-202:kernel을 참조하여 가장 최신의 kernel 패키지로 업그레이드 하여야 한다:
http://www.securityfocus.com/advisories/6909
SuSE Linux의 경우:
다음 SuSE Security Announcement SUSE-SA:2004:020를 참조하여 가장 최신의 kernel RPM 패키지로 업그레이드 하여야 한다:
http://www.suse.com/support/security/advisories/2004_20_kernel.html
기타:
제조사에 문의하여 업그레이드나 패치 정보를 알아본다.
-- 혹은 --
또 다른 조치방법으로, http://www.securityfocus.com/archive/1/367615 에서 구할 수 있는 패치를 적용한다. |
| 관련 URL |
CVE-2004-0626 (CVE) |
| 관련 URL |
10634 (SecurityFocus) |
| 관련 URL |
16554 (ISS) |
|
