Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.80103
Kategorie:Denial of Service
Titel:3com switch2hub
Zusammenfassung:The remote host is subject to the switch to hub flood attack.
Beschreibung:Summary:
The remote host is subject to the switch to hub flood attack.

Vulnerability Insight:
The remote host on the local network seems to be connected through a
switch which can be turned into a hub when flooded by different mac addresses. The theory is to send a
lot of packets (> 1000000) to the port of the switch we are connected to, with random mac addresses.
This turns the switch into learning mode, where traffic goes everywhere.

Vulnerability Impact:
An attacker may use this flaw in the remote switch
to sniff data going to this host.

Solution:
Lock Mac addresses on each port of the remote switch or
buy newer switch.

CVSS Score:
7.8

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:C

CopyrightCopyright (C) 2009 Vlatko Kosturjak

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.