漏洞信息详情
HP ProCurve Switch拒绝服务漏洞
- CNNVD编号:CNNVD-200206-071
- 危害等级: 中危
- CVE编号: CVE-2002-0350
- 漏洞类型: 其他
- 发布时间: 2002-03-01
- 威胁类型: 远程
- 更新时间: 2007-05-07
- 厂 商: hp
- 漏洞来源: Jon Snyder※ jon@pd...
漏洞简介
HP ProCurve Switch是HP公司生产的交换机产品。 ProCurve Switch TCP/IP堆栈实现上存在问题,远程攻击者可能对设备实施拒绝服务攻击。 用nmap对HP ProCurve 4000M Ethernet switch进行端口扫描,引起交换机管理IP无法提供telnet服务。但是可以通过ICMP、SNMP继续对交换机进行管理,并且不影响已经建立的telnet连接。
漏洞公告
临时解决方法: 如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:
* 尽可能把交换机的管理地址从网段的地址中独立出来,避免使之被无意地扫描到。 厂商补丁: HP -- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.hp.com/rnd/
参考网址
来源: BUGTRAQ 名称: 20020301 DoS on HP ProCurve 4000M switch (possibly others) 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101500123900612&w=2 来源: BID 名称: 4212 链接:http://www.securityfocus.com/bid/4212 来源: XF 名称: hp-procurve-portscan-dos(8329) 链接:http://www.iss.net/security_center/static/8329.php
受影响实体
- Hp Procurve_switch_4000m:C.08.22
- Hp Procurve_switch_4000m:C.09.09
补丁
暂无
评论