Найденная в правилах логирования firewall'а iptables проблема позволяет удаленному атакующему устроить аварийный отказ в работе компьютера (DDoS) с помощью специально сформированного IP-пакета. Атака возможна только при включенном брандмауэре.
Уязвимость обнаружил Richard Hart, она распространяется на Linux-ядра последней стабильной ветки — 2.6.x, а Linux 2.4.x опасности не подвержены.
В SUSE Security Announcement, ссылающемся на CAN-2004-0816, уязвимости присвоен 9 (из 10) уровень опасности.
San АНДРЕЕВ | 23.10.2004 | 11:07 |
Комментарии посетителей:
Ваш комментарий:
|