|
Sun Solaris SCTP Denial of Service Sicherheitslücken
|
|
|
|
|
Secunia Advisory:
|
SA29973
|
|
|
Herausgegeben:
|
2008-05-05
|
|
Last Update:
|
2008-05-29
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
DoS
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| OS: | Sun Solaris 10
|
|
| | CVE reference: | CVE-2008-2089 (Secunia mirror)
CVE-2008-2090 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Einige Sicherheitslücken in Sun Solaris wurden gemeldet, die böswillige Personen ausnutzen können, um einen DoS (Denial of Service) zu verursachen.
Die Sicherheitslücken bestehen aufgrund von Fehlern in der Implementierung des SCTP-Protokolls. Diese können ausgenutzt werden, um über speziell präparierte SCTP-Pakete eine System-Panik oder übermäßigen Netzwerkverkehr zu verursachen.
Hinweis: Dies betrifft nur Systeme mit einem SCTP-Socket im "LISTEN"-Status.
Die Sicherheitslücken wurden in Solaris 10 für die SPARC- und x86-Plattformen gemeldet.
Lösung:
Verwenden Sie die Patches.
-- SPARC-Plattform --
Verwenden Sie Patch 127127-08 oder höher.
-- x86-Plattform --
Verwenden Sie Patch 127128-08 oder höher.
Gemeldet und/oder entdeckt von:
Gemeldet durch den Hersteller.
Änderungen:
2008-05-08: CVE-Referenz hinzugefügt.
2008-05-29: "Beschreibung" aktualisiert.
Original Advisory:
http://sunsolve.sun.com/search/document.do?assetkey=1-66-236321-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-236521-1
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
223 Related Secunia Security Advisories, displaying 10
|
|
|
1. Sun Solaris 10 Tomcat Mehrere Sicherheitslücken
|
|
2. Sun Solaris snmpXdmid Denial of Service
|
|
3. Sun Solaris Adobe Reader mehrere Sicherheitslücken
|
|
4. Sun Solaris FreeType Mehrere Sicherheitslücken
|
|
5. Sun Solaris e1000g Gigabit-Ethernet-Treiber Denial of Service
|
|
6. Sun Solaris IP-Multicast-Filter Ausweitung von Rechten
|
|
7. Sun Solaris X-Server-Extensions Mehrere Sicherheitslücken
|
|
8. Sun Solaris SNMPv3 Umgehung der Authentifizierung
|
|
9. Sun Solaris UltraSPARC-Kernelmodul lokaler Denial of Service
|
|
10. Sun Solaris Event Port lokaler Denial of Service
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
