Mandiant First Response 畸形客户端请求SSL代理拒绝服务漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1192426 漏洞类型
发布时间 2006-12-19 更新时间 2006-12-20
CVE编号 CVE-2006-6475 CNNVD-ID CNNVD-200612-409
漏洞平台 N/A CVSS评分 7.1
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200612-409
|漏洞详情
MandiantFirstResponse是一款事件响应工具,用于收集所运行进程、系统服务之类的系统信息。MandiantFirstResponse中存在多个安全漏洞,具体如下:畸形客户端请求导致SSL代理拒绝服务如果以守护程序模式运行的话,FirstResponse代理(FRAgent.exe)会通过HTTP或修改过的HTTPS实现接受FirstResponse控制台的远程连接。如果攻击者向启用了SSL的代理发送了一系列特制请求的话,就会强制代理出现异常,之后代理的套接字会陷入无限的CLOSE_WAIT状态,所有之后的连接尝试也都会被拒绝,必须重启服务才能恢复连接。
|参考资料

来源:MISC
链接:http://www.symantec.com/enterprise/research/SYMSA-2006-013.txt
来源:BID
名称:21548
链接:http://www.securityfocus.com/bid/21548
来源:BUGTRAQ
名称:20061218SYMSA-2006-013:MultipleVulnerabilitiesinMandiantFirstResponse
链接:http://www.securityfocus.com/archive/1/archive/1/454712/100/0/threaded
来源:VUPEN
名称:ADV-2006-5061
链接:http://www.frsirt.com/english/advisories/2006/5061
来源:SECTRACK
名称:1017394
链接:http://securitytracker.com/id?1017394
来源:SECUNIA
名称:23393
链接:http://secunia.com/advisories/23393
来源:www.mandiant.com
链接:http://www.mandiant.com/firstresponse.htm
来源:SREASON
名称:2052
链接:http://securityreason.com/securityalert/2052