发布日期: 2001-7-24
更新日期: 2001-7-26
受影响的系统:
Microsoft Services for Unix 2.0
- Microsoft windows NT 4.0
- Microsoft windows 2000
描述:
--------------------------------------------------------------------------------
CVE ID : CAN-2001-0538
CVE ID : CAN-2001-0505
Microsoft Services for Unix (SFU) 2.0的组件中有可以实现NFS (Network File System)
和Telnet协议的服务。这两个服务都含有可被用户请求触发的内存泄漏问题。攻击者可以
通过反复发送这样的请求耗尽服务器的kernel内存，使性能降低并可以导致系统瘫痪。
只有SFU 2.0提供的实现才受此漏洞影响。Windows NT 4.0 和Windows 2000提供的Telnet
服务不受此漏洞影响。
攻击者无法利用此漏洞侵占服务器的管理权，也无法窃取服务器上的数据。
适于打印的主题视图