アーカイブ
Netscape Messaging Server 3.62 SP2 for NT Denial of Service Vulnerability
1999年10月28日 | 注意喚起
SNS Advisory No.6
Published: 28 Oct 2000
概要
弊社ではNetscape Enterprise Server 3.6 SP2 for NT(最新版)に対するDoS手法を発見し、検証に成功しました。このDoS攻撃を行う攻撃ツールは一般には公開されていませんが、弊社で独自にツールを開発、攻撃を再現・検証することができました。
検証ツール例
![検証ツール例](/archive/img/19991028_000010_01.gif)
検査前
![検査前](/archive/img/19991028_000010_02.gif)
※CPU使用率、メモリー使用率ともに問題ありません。
検査後
![検査後](/archive/img/19991028_000010_03.gif)
※CPU100%、メモリも消費しつくされています。
Netscape社からは対応版として、Messaging Server 4.15 for NTを12月にリリースする予定とのことです。それまでの間、パッチなどはリリースされません。