涉及程序： Kerio WinRoute Firewall 5.0.1版 描述： Kerio WinRoute Firewall 存在DoS缺陷 详细： Kerio WinRoute Firewall是一款功能超强的 NAT，Proxy Server，POP3，SMTP，DNS Server，DHCP Server，Firewall程序。Kerio WinRoute Firewall的WEB管理界面存在DoS缺陷，将导致占用100%CPU使用率。利用该缺陷远程攻击者能依靠WEB界面，并通过TCP协议的4080端口，使用单一请求占用100%CPU使用率，向目标机器发动DoS攻击，将导致超过50%的正常请求得不到网络服务的响应。 受影响的系统： Windows 95/98/ME/NT/2000/XP 攻击方法： 暂无有效攻击代码 解决方案： Kerio WinRoute Firewall 5.0.2版目前已修正该缺陷，请用户及时访问厂商站点进行升级： http://www.kerio.com/kerio.html 临时解决方案： 禁止从TCP协议4080端口进行访问。