SonicWALL firmware拒绝服务漏洞

漏洞ID	1202209	漏洞类型	资源管理错误
发布时间	2003-12-31	更新时间	2003-12-31
CVE编号	CVE-2003-1320	CNNVD-ID	CNNVD-200312-168
漏洞平台	N/A	CVSS评分	5.1

|漏洞来源

https://www.securityfocus.com/bid/78313
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-168

|漏洞详情

SonicWALLfirmware之前的版本存在漏洞。远程攻击者可以借助可能包括（1）一个超大SecurityParameterIndex(SPI)字段，（2）大量payload，（3）一个超长payload的畸形InternetKeyExchange(IKE)响应数据包导致服务拒绝，并且可能执行任意代码。

|受影响的产品

SonicWALL Firmware 6.4.0.1

|参考资料

来源:US-CERTVulnerabilityNote:VU#287771
名称:VU#287771
链接:http://www.kb.cert.org/vuls/id/287771
来源:www.kb.cert.org
链接:http://www.kb.cert.org/vuls/id/AAMN-5L74VD

相关推荐: IBM DB2 db2job File Overwrite Vulnerability

IBM DB2 db2job File Overwrite Vulnerability 漏洞ID 1099753 漏洞类型 Access Validation Error 发布时间 2003-08-05 更新时间 2003-08-05 CVE编号 N/A CN…