HP-UX TCP/IP - "Rose Attack"
19.12.2005Byla ohlášena zranitelnost HP-UX ve verzích B.11.00, B.11.04, B.11.11 a B.11.23. Zranitelnost je způsobena chybou při manipulaci s poškozenými IP fragmenty. Toto může být zneužito posláním sekvence speciálně upravených IP fragmentů, což způsobí velké vytížení systémových prostředků a může vyústit až v DoS. Tento útok je obecně znám jako "Rose Attack". Společnost HP vydala opravy, jejichž seznam k příslušným verzím naleznete v půvnodním ohlášení nebo v ohlášení výrobce (pouze pro registrované).
Zpět