Lucene search

K
seebugRootSSV:60171
HistoryJun 01, 2012 - 12:00 a.m.

Linux kernel 2.6.x iptables '--syn'规则安全绕过漏洞

2012-06-0100:00:00
Root
www.seebug.org
35

0.005 Low

EPSS

Percentile

73.3%

Bugtraq ID: 53733
CVE ID:CVE-2012-2663

Linux是一款开源的操作系统。
Linux Kernel iptables在某些情况下不正确处理SYN+FIN,攻击者可以发送SYN/FIN绕过所有包含–syn的访问规则,未授权创建连接。
0
Linux kernel 2.6.x
厂商解决方案

Linux

用户可参考如下供应商提供的安全公告获得补丁信息:
http://git.kernel.org/?p=linux/kernel/git/davem/net-next.git;a=commitdiff;h=fdf5af0daf8019cec2396cdef8fb042d80fe71fa