漏洞信息详情
Teredo Teredo地址安全绕过漏洞
- CNNVD编号:CNNVD-200612-064
- 危害等级: 高危
- CVE编号:
CVE-2006-6264
- 漏洞类型:
未知
- 发布时间:
2006-12-04
- 威胁类型:
远程
- 更新时间:
2006-12-06
- 厂 商:
microsoft - 漏洞来源:
-
漏洞简介
Teredo为任意进来的源Teredo地址创建信任对等条目,即便是低32位代表一个内联网地址,这可能允许远程攻击者发送IPv4流量到使用非RFC1918地址的内联网主机,绕过IPv4入侵过滤。
漏洞公告
参考网址
来源: MISC
链接:http://www.symantec.com/avcenter/reference/Teredo_Security.pdf
来源: BUGTRAQ
名称: 20061129 Re: [Full-disclosure] New report on Teredo security
链接:http://www.securityfocus.com/archive/1/archive/1/452996/100/0/threaded
来源: BUGTRAQ
名称: 20061129 New report on Teredo security
链接:http://www.securityfocus.com/archive/1/archive/1/452989/100/0/threaded
受影响实体
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END