WatchGuard SOHO畸形TCP包可导致拒绝服务攻击漏洞

漏洞信息详情

WatchGuard SOHO畸形TCP包可导致拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200208-113
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0527
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-04-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  watchguard
• 漏洞来源：
  Andreas Sandor※ as…

Watchguard SOHO防火墙是适用于家庭办公室/小型办公室用户的防火墙实现，内部支持VPN实现。运行在Windows操作系统平台下。
Watchguard SOHO防火墙在对不正常类型的TCP包处理存在漏洞，可导致拒绝服务攻击。
如果Watchguard SOHO防火墙开启了允许转发包的功能，攻击者可以构建畸形的IP选项包发送给Watchguard SOHO防火墙，防火墙由于解析不当就可以导致程序崩溃，重新启动。
只有在防火墙开启了允许转发包功能才存在此漏洞，如在防火墙后有WEB服务才有可能受此漏洞影响。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时没有合适的临时解决方法。
厂商补丁：
WatchGuard
———-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

安装5.0.35版本的固件：

http://www.watchguard.com” target=”_blank”>
http://www.watchguard.com

来源: BID
名称: 4447
链接:http://www.securityfocus.com/bid/4447

来源: XF
名称: watchguard-soho-ipoptions-dos(8774)
链接:http://www.iss.net/security_center/static/8774.php

来源: BUGTRAQ
名称: 20020408 KPMG-2002007: Watchguard SOHO Denial of Service
链接:http://online.securityfocus.com/archive/1/266380

来源: VULNWATCH
名称: 20020408 [VulnWatch] KPMG-2002007: Watchguard SOHO Denial of Service
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q2/0006.html