安全中国首页 > 新闻中心 > 拒绝服务漏洞
　

Sun Solaris TCP SYN Flood存在远程拒绝服务漏洞

更新时间:2008-5-19 0:20:48
责任编辑:池天
热 点：
受影响系统：
Sun Solaris 9.0
Sun Solaris 8.0
Sun Solaris 10.0

描述：
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

Solaris的TCP实现中的安全漏洞可能允许远程非特权用户在TCP SYN洪水的情况下导致接受新的网络连接速度变慢，可能无法创建网络连接便已超时。此外，单处理器系统还可能由于高CPU使用率而总体变慢，导致整个系统拒绝服务。

这个漏洞影响ndd(1M)可调节值tcp_conn_req_max_q0明显高于默认值1024的主机。该值越大，漏洞被利用后对主机的影响越大。如果这个漏洞被利用，控制台中可看到以下消息：

    WARNING: High TCP connect timeout rate!     
    System (port <port number>) may be under a SYN flood attack

厂商补丁：
Sun已经为此发布了一个安全公告（Sun-Alert-200864）以及相应补丁:
Sun-Alert-200864：Security Vulnerability in the TCP Implementation of Solaris Systems May Allow a Denial of Service When Accepting New Connections While Undergoing a TCP "SYN Flood" Attack
链接：http://sunsolve.sun.com/search/document.do?assetkey=1-66-200864-1

　
安全中国网友投稿专用上传FTP空间：
Ftp服务器：download.anqn.com
Ftp端口：21
用户名：anqn
密 码：anqn.com
　
学习软件编程开发技术，推荐加入以下软件编程培训班：
易语言软件编程培训班（简单易学）　　Delphi软件编程培训班　　VC++软件编程培训班
VB软件编程培训班　　JAVA高端编程就业研发班

学习网站开发制作技术，推荐加入以下网站开发培训班：
ASP.net网站开发项目实战班　　ASP语言网站建设培训班

学习网络安全入侵防护技术，推荐加入以下技术培训班：
大型网络安全入侵防护班　　网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术（网管），推荐加入以下培训班：
大型网吧技术管理人才特训班　　Linux网络嵌入架构工程师培训班

学习专项特殊技术，推荐加入以下专项技术培训班：
软件与游戏外挂脱壳破解班（逆向工程）　　赚钱王道-网赚技能培训班　　Flash动画设计师就业特训班