Solaris 10 ICMPパケット処理のDoS

high Nessus プラグイン ID 29980

概要

リモートホストは、サービス拒否攻撃を受けやすくなっています。

説明

リモートホストは、ICMP処理プロセスに脆弱性が含まれているSolaris 10のバージョンを実行しているようです。認証されていないリモートの攻撃者がこれを利用し、影響を受けるホストを攻撃する可能性があります。

ソリューション

上記のベンダーのアドバイザリにしたがって適切なパッチを適用してください。

参考資料

http://archives.neohapsis.com/archives/fulldisclosure/2008-01/0164.html

http://sunsolve.sun.com/search/document.do?assetkey=1-26-102697-1

プラグインの詳細

深刻度: High

ID: 29980

ファイル名: solaris10_icmp_handling_dos.nasl

バージョン: 1.18

タイプ: remote

ファミリー: Denial of Service

公開日: 2008/1/15

更新日: 2021/1/14

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.9

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 6.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2007/1/30

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2007-0634

BID: 22323

CERT: 967236