Solaris 10 ICMPパケット処理のDoS

high Nessus プラグイン ID 29980

言語:

概要

リモートホストは、サービス拒否攻撃を受けやすくなっています。

説明

リモートホストは、ICMP処理プロセスに脆弱性が含まれているSolaris 10のバージョンを実行しているようです。認証されていないリモートの攻撃者がこれを利用し、影響を受けるホストを攻撃する可能性があります。

ソリューション

上記のベンダーのアドバイザリにしたがって適切なパッチを適用してください。

プラグインの詳細

深刻度: High

ID: 29980

ファイル名: solaris10_icmp_handling_dos.nasl

バージョン: 1.18

タイプ: remote

ファミリー: Denial of Service

公開日: 2008/1/15

更新日: 2021/1/14

構成: パラノイドモードの有効化

リスク情報

VPR

リスクファクター: Medium

スコア: 4.9

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: CVSS2#E:F/RL:OF/RC:C

脆弱性情報

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2007/1/30

エクスプロイト可能

Core Impact

参照情報

CVE: CVE-2007-0634

BID: 22323

CERT: 967236