> OpenBSD PF IP分片拒绝服务漏洞

OpenBSD PF IP分片拒绝服务漏洞

CNNVD-ID编号	CNNVD-200601-321	CVE编号	CVE-2006-0381
发布时间	2006-01-25	更新时间	2006-01-31
漏洞类型	设计错误	漏洞来源	Jakob SchlyterDaniel Hartmeier
危险等级	中危	威胁类型	远程
厂商	freebsd

漏洞介绍

OpenBSD是一款开放源代码Unix类操作系统。

OpenBSD内核的报文分片处理模块存在漏洞，远程攻击者可利用此漏洞对服务器进行拒绝服务攻击。远程攻击者可能通过精心构造的恶意分片报文导致内核崩溃。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.openbsd.org/cgi-bin/cvsweb/src/sys/net/pf_norm.c.diff?r1=1.103&r2=1.104

参考网址

来源: SECUNIA

名称: 18609

链接：http://secunia.com/advisories/18609

来源: FREEBSD

名称: FreeBSD-SA-06:07

链接：链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-06:07.pf.asc

来源: BID

名称: 16375

链接：http://www.securityfocus.com/bid/16375

来源: www.openbsd.org

链接：http://www.openbsd.org/cgi-bin/cvsweb/src/sys/net/pf_norm.c.diff?r1=1.103&r2=1.104

来源: XF

名称: bsd-pf-fragment-dos(24337)

链接：http://xforce.iss.net/xforce/xfdb/24337

来源: OSVDB

名称: 22732

链接：http://www.osvdb.org/22732

来源: SECTRACK

名称: 1015542

链接：http://securitytracker.com/id?1015542

受影响实体

Freebsd Freebsd:6.0:Stable Freebsd Freebsd:5.4:Releng Freebsd Freebsd:5.4:Pre-Release Freebsd Freebsd:6.0:Release Freebsd Freebsd:5.3:Releng

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200601-321