"FreeBSD.SCTP.ICMPv6.DoS"
- 特征库ID：
42002
- 漏洞级别：
high
- CVE ID：
CVE-2016-1879
- 建议的动作：
drop
- 受影响的系统：
BSD
- 协议：
icmp
攻击漏洞描述
这表明试图利用 FreeBSD 内核 SCTP ICMPv6 堆栈中的拒绝服务漏洞。该漏洞是由于当易受攻击的软件处理恶意制作的数据包时出现验证错误。远程攻击者可能能够利用这一点在受影响的系统上造成拒绝服务条件。
影响范围
FreeBSD Project FreeBSD prior to releng/10.1/r293894
FreeBSD Project FreeBSD prior to releng/10.2/r293893
FreeBSD Project FreeBSD prior to releng/9.3/r293896
FreeBSD Project FreeBSD prior to stable/10/r293897
FreeBSD Project FreeBSD prior to stable/9/r293898
可能带来的后果
拒绝服务：远程攻击者可以使易受攻击的系统崩溃。
解决办法
应用供应商提供的最新升级或补丁 https://www.freebsd.org/security/advisories/FreeBSD-SA-16:01.sctp.asc
文档评价
