ISS Real Secure Server 遠端拒絕服務攻擊漏洞公開



贊助商連結


TAIWAN
2003-09-12, 04:19 PM
ISS Real Secure Server 遠端拒絕服務攻擊漏洞公開

受影響系統:
ISS RealSecure Server Sensor 7.0 XPU 20.18
ISS RealSecure Server Sensor 7.0 XPU 20.16

RealSecure Server Sensor是主機(host-base)和網路(network-base)的入侵偵測系統 (IDS)。

RealSecure Server Sensor 沒有正確處理通過 SSL 的惡意連接,遠端攻擊者可以利用這個漏洞對進行拒絕服務攻擊。

僅透過簡單的 SSL 發送帶有非法 Unicode 的請求,可導致相關的整個 IDS 服務停滯。 :D :D :D

相關 入侵偵測系統 (IDS)

http://forum.icst.org.tw/phpBB2/viewforum.php?f=11
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=1471

ISS
http://www.iss.net
韓國
http://www.korea.iss.net
日本
http://www.isskk.co.jp
台灣代理商
http://www.iss.com.tw
大陸代理商
http://bj.is-one.net
香港代理商
http://www.hk.is-one.net