> CipherTrust IronMail远程拒绝服务漏洞

CipherTrust IronMail远程拒绝服务漏洞

CNNVD-ID编号	CNNVD-200602-041	CVE编号	CVE-2006-0538
发布时间	2006-02-03	更新时间	2006-04-28
漏洞类型	设计错误	漏洞来源	Mark Ludwik is credited with the discovery of this vulnerability.
危险等级	低危	威胁类型	远程
厂商	ciphertrust

漏洞介绍

CipherTrust IronMail 5.0.1在启用了\"拒绝服务保护\"之后，远程攻击者可以借助使用来自多个连接的畸形TCP 包进行SYN洪水攻击来造成拒绝服务(可能导致高CPU占用率)。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

参考网址

来源: BID

名称: 16465

链接：http://www.securityfocus.com/bid/16465

来源: BUGTRAQ

名称: 20060203 IronMail-5.0.1-Denial of-Service-Protection-Lets-Remote-Users-Deny-Service

链接：http://www.securityfocus.com/archive/1/archive/1/423898/100/0/threaded

来源: SECTRACK

名称: 1015555

链接：http://securitytracker.com/id?1015555

来源: XF

名称: ironmail-tcpsyn-flood-dos(24445)

链接：http://xforce.iss.net/xforce/xfdb/24445

受影响实体

Ciphertrust Ironmail:5.0.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200602-041