Tiny Personal Firewall本地拒绝服务攻击和IP伪造漏洞

漏洞信息详情

Tiny Personal Firewall本地拒绝服务攻击和IP伪造漏洞

• CNNVD编号：CNNVD-200212-808
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1925
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-08-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  tiny_software
• 漏洞来源：
  Aaron Lu※ b45h3r@t…

Tiny Personal Firewall是一款适合个人电脑使用的防火墙，可以对网络攻击、蠕虫、木马和病毒等进行保护，可运行在Microsoft Windows操作系统下。
Tiny Personal Firewall存在多个漏洞，本地攻击者可以利用这些漏洞进行拒绝服务攻击和IP伪造攻击。
Tiny Personal Firewall存在2个漏洞：
1)默认安装下的Tiny Personal Firewall 3.0存在拒绝服务攻击：
通过对Tiny Personal Firewall进行多个SYN、UDP、ICMP和TCP全连接等类型的扫描，再用户浏览Tiny Personal Firewall代理模块防火墙日志标签后，可导致防火墙和操作系统崩溃。
2)IP伪造和拒绝服务攻击漏洞：
在Tiny Personal Firewall完全配置和设置防火墙级别为高的情况下，Tiny Personal Firewall在阻塞源地址为防火墙本身IP地址的通信时存在问题，攻击者可以伪造源地址为防火墙本身IP地址的包绕过防火墙规则。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 对于问题(1)，设置对应用程序的入站ICMP通信请求用户裁决。
厂商补丁：
Tiny
—-
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.tinysoftware.com” target=”_blank”>
http://www.tinysoftware.com

来源: BID
名称: 5525
链接:http://www.securityfocus.com/bid/5525

来源: XF
名称: tinyfw-portscan-log-dos(9918)
链接:http://www.iss.net/security_center/static/9918.php

来源: BUGTRAQ
名称: 20020820 NSSI-2002-tpfw: Tiny Personal Firewall 3.0 Denial of Service Vulnerabilities
链接:http://cert.uni-stuttgart.de/archive/bugtraq/2002/08/msg00298.html

来源：NSFOCUS
名称：3334
链接：http://www.nsfocus.net/vulndb/3334