Microsoft Windows 2000域控制器拒绝服务攻击漏…

发布日期：2001-02-26
更新日期：2001-02-26

受影响系统：

Microsoft Windows 2000 Server
- Microsoft Windows 2000 SP3

描述：

---

BUGTRAQ ID: 2394
CVE(CAN) ID: CVE-2001-0018

Windows 2000是Microsoft公司开发的一个极其流行的操作系统。

Windows 2000域控制器实现上存在易受拒绝服务攻击的漏洞，给域控制器提交大量的无效请求将会使系统停止响应。

打开了Kerberos v5端口(UDP/464)的Windows 2000服务器容易受到UDP乒乓攻击，只要给该端口发送的数据包的源端口使用某台机器的chargen端口（19号端口），就会使服务器的CPU占用率升高。


<*来源：FX, Phenoelit （dev@phenoelit.de）

链接：http://www.microsoft.com/technet/bulletin/MS01-011.asp
*>

建议：

---

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS01-011）以及相应补丁:
MS01-011：Microsoft Security Bulletin MS01-011
链接：

补丁下载：
Microsoft Windows NT 2000 Server:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=28064

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有