多家厂商PC防火墙自动阻挡操作远程拒绝服务攻击漏洞

漏洞信息详情

多家厂商PC防火墙自动阻挡操作远程拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200212-454
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-2337
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2002-10-08
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2002-12-31
  
• 厂        商：
  
  kaspersky_lab
• 漏洞来源：
  Yiming Gong※ yimin…

很多PC防火墙具有对恶意攻击自动阻挡功能。
多家厂商的PC防火墙的自动阻挡功能存在设计问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。
在默认安装的情况下，多种个人防火墙软件拥有自动阻挡(auto-block)功能，它能对恶意攻击的源地址进行自动阻挡，如果攻击者以伪造地址向个人防火墙发送一种高危险级别的攻击，这些防火墙会自动的不进行任何调协的情况下阻挡这个IP地址，这样如果发送大量包含不同IP地址的伪造包，可导致远程PC防火墙系统阻挡大量Internet地址。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时修改PC防火墙的设置，关闭自动阻挡功能。
厂商补丁：
ISS
—
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://xforce.iss.net” target=”_blank”>
http://xforce.iss.net
Symantec
——–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.symantec.com/sabu/nis/npf/” target=”_blank”>
http://www.symantec.com/sabu/nis/npf/

来源: BID
名称: 5917
链接:http://www.securityfocus.com/bid/5917

来源: BUGTRAQ
名称: 20030319 Easy DoS on Kaspersky Anti-Hacker v1.0
链接:http://www.securityfocus.com/archive/1/315631

来源: BUGTRAQ
名称: 20021008 Multiple Vendor PC firewall remote denial of services Vulnerability
链接:http://online.securityfocus.com/archive/1/294411

来源：NSFOCUS
名称：3634
链接：http://www.nsfocus.net/vulndb/3634