SOCKS4サーバーの再帰接続のリモートDoS

high Nessus プラグイン ID 17155

概要

リモートSOCKSサービスは、サービス拒否攻撃に対して脆弱です。

説明

自身を介してSOCKS4サーバーに接続することが可能です。攻撃者がこの問題を利用して、ホストのCPU、メモリ、またはファイル記述子を飽和させる可能性があります。

ソリューション

自身への接続を拒否するように、サービスを再構成してください。

プラグインの詳細

深刻度: High

ID: 17155

ファイル名: socks4_loop_connect.nasl

バージョン: 1.12

タイプ: remote

ファミリー: Firewalls

公開日: 2005/2/20

更新日: 2018/8/13

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 7.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C