Allegro RomPager 异常URL请求拒绝服务攻击

发布日期：2000-06-06
更新日期：2000-06-06

受影响系统：

Allegro RomPager 2.10

描述：

---

Allegro's RomPager 是一个嵌入式WEB服务产品，更多地用于提供对网络打印机、交
换机以及其他网络设备的WWW管理能力。如果提交一个经特殊设计的异常请求，它可
能会崩溃，常常连带致使所管理的设备出现问题，此时网络设备甚至整个网络处于不
可用状态。远程攻击者需要的仅仅是一个浏览器。2.10以外的其他版本也可能受此攻
击。

下面是已知使用Allegro RomPager的部分厂商产品列表：

3Com:
TotalSwitch LAN switching hubs
LANLinker Dual Analog Router

Acacia Networks:
NovaSwitch Ethernet switches.

APC:
UPS products with web management

Andover Controls Corporation:
Infinity automated building controls

Bizfon:
Bizfon 680 Multifunction communications server

D-Link Systems:
DES-3225G 24-port 10/100Mbps Ethernet switch.
DES-3224

EdgePoint Networks:
EdgeStar
EdgeStack
EdgeSwitch

Extreme Networks:
Summit Gigabit Switch

Foundry Networks:
BigIron Switching Routers,
FastIron Switches
NetIron Core Routers.
(possibly entire product line)

Interspeed:
System 1000 and 500 Central Office ADSL routers

LANart Corporation:
Segway Adaptive Microsegmentable Ethernet Hub

Netopia Communications:
Netopia ISDN router products

NETsilicon, Inc.:
NET ARM product family

Net To Net Technologies:
IP DSL Access Multiplexer 12000

Network Peripherals:
NuSwitch Ethernet switches and hubs

Northern Telecom:
Accelar Gigabit Ethernet

Osicom:
NETPrint 1000 print server
various Ethernet switch products

Proxim:
RangeLAN2

QMS:
various networked printers

Xerox:
DocuPrint laser printers


建议：

---

暂时考虑用防火墙限制访问那些易受攻击的网络设备的WWW端口

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有