信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA18082

HP-UX TCP/IP "Rose Attack"拒绝服务漏洞

已经报道了在HP-UX中的漏洞，可被恶意攻击者利用引起系统拒绝服务。

漏洞的发生是由于处理特殊的手工IP分段时的错误，可被利用通过发送一系列特殊的手工IP分段引起系统使用过多的系统资源和潜在的引起系统拒绝服务，也就是通常所说的"Rose Attack" 。

已经报道了运行TCP/IP协议的HP-UX B.11.00, B.11.04, B.11.11, 和B.11.23版本中的漏洞。
　

测试方法：

无

解决方法：

http://www.hp.com/go/softwaredepot

HP-UX B.11.00:
安装PHNE_33395或更新的，同时运行"sqmax 1000"

HP-UX B.11.04:
安装PHNE_33427或更新的，同时运行"sqmax 1000"

HP-UX B.11.11:
安装PHNE_31091或更新的，同时运行"sqmax 1000"

HP-UX B.11.23:
安装PHNE_31500，或安装IPF-HPA.03.05.10.02或更新的版本