漏洞信息详情
多个FITELnet产品存在未明DNS处理漏洞
- CNNVD编号:CNNVD-200604-524
- 危害等级: 高危
- CVE编号:
CVE-2006-2078
- 漏洞类型:
资料不足
- 发布时间:
2006-04-27
- 威胁类型:
远程
- 更新时间:
2006-04-28
- 厂 商:
furukawa_electric - 漏洞来源:
These issues were … -
漏洞简介
多个FITELnet产品,包括FITELnet-F40、F80、F100、F120、F1000和E20/E30,存在未明漏洞。这使得远程攻击者可以借助于精心设计的DNS信息造成拒绝服务,DNS信息触发了(1) ProxyDNS或(2) PKI-Resolver中的错误,如OUSPG PROTOS DNS测试套件。
漏洞公告
参考网址
来源: US-CERT
名称: VU#955777
链接:http://www.kb.cert.org/vuls/id/955777
来源: BID
名称: 17710
链接:http://www.securityfocus.com/bid/17710
来源: MISC
链接:http://www.niscc.gov.uk/niscc/docs/re-20060425-00312.pdf?lang=en
来源: MISC
链接:http://www.niscc.gov.uk/niscc/docs/br-20060425-00311.html?lang=en
来源: VUPEN
名称: ADV-2006-1505
链接:http://www.frsirt.com/english/advisories/2006/1505
来源: SECUNIA
名称: 19820
链接:http://secunia.com/advisories/19820
来源: www.furukawa.co.jp
链接:http://www.furukawa.co.jp/fitelnet/topic/dns2_attacks.html
来源: VUPEN
名称: ADV-2006-1536
链接:http://www.frsirt.com/english/advisories/2006/1536
来源: XF
名称: dns-improper-request-handling(26081)