检测

TCP/IP SYN+FIN 数据包过滤漏洞

medium Nessus 插件 ID 11618

语言：

简介

可以绕过防火墙规则。

描述

远程主机不会丢弃设置了 FIN 标记的 TCP SYN 数据包。

根据您使用的防火墙类型，攻击者可能会利用此缺陷绕过其规则。

解决方案

联系供应商获取补丁。

另见

https://seclists.org/bugtraq/2002/Oct/274

插件详情

严重性: Medium

ID: 11618

文件名: tcpip_ambiguities.nasl

版本: 1.30

类型: remote

系列: Firewalls

发布时间: 2003/5/12

最近更新时间: 2019/3/6

配置: 启用偏执模式

支持的传感器: Nessus

漏洞信息

必需的 KB 项: Settings/ParanoidReport

可利用: true

易利用性: No exploit is required

漏洞发布日期: 2002/10/18

参考资料信息

BID: 7487

CERT: 464113