ISS RealSecure/BlackICE MailSlot堆溢出检查远程拒绝服务漏洞 CVE-2006-3840 CNNVD-200607-462
5.0
AV
AC
AU
C
I
A
发布：
2006-07-27
修订：
2018-10-17
ISS是国际知名的安全厂商，提供多种防火墙和入侵检测设备。 ISS的保护产品在对SMB_MailSlot_Heap_Overflow(MS06-035/KB917159)漏洞的检测中存在一个拒绝服务漏洞。通过构造特定攻击报文，可以导致检测代码陷入死循环。这可能导致某些ISS保护产品甚至操作系统停止响应。例如，对于BlackICE，会使得BlackICE所在主机网络中断，同时CPU占用率接近百分之百。停止BlackICE引擎并不能恢复正常，需要重启操作系统。 攻击者只需要发送单包就可以触发此漏洞，无需真正建立SMB会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
