FreeBSD SYN TCP包修改

漏洞信息详情

FreeBSD SYN TCP包修改

• CNNVD编号：CNNVD-200507-020
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2068
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2005-07-05
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  freebsd
• 漏洞来源：
  Noritoshi Demizu

FreeBSD是一种运行在Intel平台上，可以自由使用的类Unix系统。

FreeBSD 4.x至4.11及5.x至5.4版本存在TCP包修改漏洞。

由于TCP/IP协议栈在处理特殊的带SYN标志的报文时存在漏洞，远程攻击者可能利用此漏洞，影响已经建立的TCP连接。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:15.tcp.asc

来源: FREEBSD

名称: FreeBSD-SA-05:15

链接:ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:15.tcp.asc