> Vavoom多个拒绝服务漏洞

Vavoom多个拒绝服务漏洞

CNNVD-ID编号	CNNVD-200603-469	CVE编号	CVE-2006-1408
发布时间	2006-03-28	更新时间	2006-03-28
漏洞类型	资料不足	漏洞来源	Discovered by Luigi Auriemma.
危险等级	中危	威胁类型	远程
厂商	vavoom

漏洞介绍

Vavoom 1.19.1及其早期版本可以让远程攻击者通过以下途径制造一个拒绝服务(无限循环)：(1) 一个空数据包或(2) 一个大数据包，防止Vavoom从插口发包。

漏洞补丁

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。

参考网址

来源: BID

名称: 17261

链接：http://www.securityfocus.com/bid/17261

来源: VUPEN

名称: ADV-2006-1104

链接：http://www.frsirt.com/english/advisories/2006/1104

来源: SECUNIA

名称: 19388

链接：http://secunia.com/advisories/19388

来源: MISC

链接：http://aluigi.altervista.org/adv/vaboom-adv.txt

受影响实体

Vavoom Vavoom:1.4 Vavoom Vavoom:1.4_beta Vavoom Vavoom:1.5 Vavoom Vavoom:1.5.1 Vavoom Vavoom:1.5_beta

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-469