CVE-2004-0498 发布时间 :2004-12-31 00:00:00
修订时间 :2008-09-05 16:38:35
N M C O
[原文] The H.323 protocol agent in StoneSoft firewall engine 2.2.8 and earlier allows remote attackers to cause a denial of service (crash) via crafted H.323 packets.
[CNNVD] StoneSoft防火墙引擎服务拒绝漏洞 (CNNVD-200412-338 )
StoneSoft防火墙引擎2.2.8及其早期版本的H.323代理协议存在漏洞。远程攻击者可以借助畸形H.323数据包导致服务拒绝。
-
CVSS (基础分值)
CVSS分值:
5
[中等(MEDIUM)]
机密性影响:
NONE
[对系统的机密性无影响]
完整性影响:
NONE
[不会对系统完整性产生影响]
可用性影响:
PARTIAL
[可能会导致性能下降或中断资源访问]
攻击复杂度:
LOW
[漏洞利用没有访问限制 ]
攻击向量:
[--]
身份认证:
NONE
[漏洞利用无需身份认证]
-
CPE (受影响的平台与产品)
-
OVAL (用于检测的技术细节)
-
官方数据库链接
-
其它链接及资源
-
漏洞信息
漏洞名称: StoneSoft防火墙引擎服务拒绝漏洞
紧急程度: 中危漏洞类型: 未知
发布日期: 2004-12-31 00:00:00更新日期: 2005-10-20 00:00:00
攻击路径: 远程
详细介绍:
StoneSoft防火墙引擎2.2.8及其早期版本的H.323代理协议存在漏洞。远程攻击者可以借助畸形H.323数据包导致服务拒绝。
-
公告与补丁
-
漏洞信息
OSVDBID:
20724
漏洞名称: StoneGate Firewall H.323 Protocol DoS
漏洞位置:
利用方式:
Denial of Service
漏洞影响: Loss of Availability解决方式:
漏洞利用: 公开方式:
-
漏洞描述
-
时间线
公开日期:
2004-10-26发现日期:
Unknow
利用日期: Unknow解决日期: Unknow
-
解决方案
We must accept finite disappointment, but we must never lose infinite hope.