ICMP timestamp请求响应漏洞处理(CVE-1999-0524)

最新推荐文章于 2024-07-30 15:40:41 发布

羌俊恩

最新推荐文章于 2024-07-30 15:40:41 发布

阅读量4.9w

点赞数 14

分类专栏：安全相关文章标签：安全 web安全 linux icmp timestamp

文章仅用于技术分享，未经本人同意，禁止转载，且不得应用于商业模式

本文链接：https://blog.csdn.net/ximenjianxue/article/details/123114342

版权

安全相关专栏收录该内容

70 篇文章

订阅专栏

本文详细介绍了ICMP时间戳漏洞，这是一种风险级别低的安全问题，可能被利用来构建基于时间的弱随机数发生器。为加固系统，建议在防火墙上过滤INPUT和OUTPUT的ICMP时间戳请求及回复报文，包括使用iptables和firewalld规则进行配置。通过编辑iptables配置文件并应用规则，以及在firewalld中添加ICMP阻止规则，可以有效防止此类攻击。同时，提供了验证规则是否生效的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、漏洞描述

在这里插入图片描述
漏洞描述：远程主机响应ICMP时间戳请求。时间戳回复是回复时间戳消息的ICMP消息。它由时间戳的发送者发送的始发时间戳以及接收时间戳和发送时间戳组成。这个信息理论上可以用来开发其他服务中基于时间的弱随机数发生器。
风险级别低。

二、加固处理

1）防火墙上过滤外来(INPUT)的ICMP timestamp（类型13）报文以及外出(OUTPUT)的ICMP timestamp回复报文

即在防火墙上禁用ICMP timestamp-request；或在系统内置防火墙上编辑iptable规则或firewalld规则，永久生效编辑/etc/sysconfig/iptables,规则写到文件里：

1>执行命令：

iptables -A INPUT -p ICMP --icmp-type timestamp-request -j DROP
iptables -A OUTPUT -p ICMP --icmp-type timestamp-reply -j DROP
iptables -A INPUT -p ICMP --icmp-type time-exceeded -j DROP #禁用traceroute
iptables -A OUTPUT -p ICMP --icmp-type time-exceeded -j DROP
service iptables save

2> vi /etc/sysconfig/iptables

-A INPUT -p icmp -m icmp --icmp-type timestamp-request -j DROP
-A OUTPUT -p icmp -m icmp --icmp-type timestamp-reply -j DROP

3>firewalld防火墙

firewall-cmd --get-icmptypes  #查看icmp相关的数据包类型
ll -Z /etc/firewalld/icmptypes  #查看到timestamp-reply和timestamp-request
firewall-cmd --permanent --zone=public --add-icmp-block=timestamp-reply
firewall-cmd --permanent --zone=public --add-icmp-block=timestamp-request
firewall-cmd --reload
firewall-cmd --list-icmp-blocks  #验证
iptables -nvL | grep icmp