CVE:CVE-1999-0016
CNNVD:CNNVD-199712-002
TCP/IP网络协议栈是大多数操作系统均实现的用于Internet联网的最被广为使用的网络协议。
早期BSD派生系统(Linux除外)及Windows系统TCP/IP协议栈实现上存在漏洞，远程攻击者可以利用此漏洞对服务器进行拒绝服务攻击。
发送一个源地址和目标地址相同，源端口和目的端口也相同的SYN包到有漏洞的目标系统，这就是著名的Land攻击。由于TCP/IP实现上的问题，目标系统对此种畸形包的处理可能会出问题。不同的系统对Land攻击反应不同，许多老版本的UNIX类操作系统将崩溃，NT的CPU资源占用将接近100%(大约持续五分钟)。
此漏洞相关信息在新闻组和邮件列表中可以用"Land denial of service"、"Land Attack"为关键字搜索到。
solution:Upgrade cisco ios to a higher version than 7000,and avoid the version 7000; Upgrade gnu inet to a higher version than 5.01,and avoid the version 5.01; Upgrade microsoft winsock to a higher version than 2.0,and avoid the version 2.0; Upgrade hp hp-ux to a higher version than 9.00,9.01,9.03,9.04,9.05,9.07,10.00,10.01,10.10,10.16,10.20,10.24,10.30,11.00,and avoid the version 9.00,9.01,9.03,9.04,9.05,9.07,10.00,10.01,10.10,10.16,10.20,10.24,10.30,11.00; Upgrade microsoft windows_95 to a higher version than *; Upgrade microsoft windows_nt to a higher version than 4.0,and avoid the version 4.0; Upgrade netbsd netbsd to a higher version than 1.0,1.1,and avoid the version 1.0,1.1; Upgrade sun sunos to a higher version than 4.1.3u1,4.1.4,and avoid the version 4.1.3u1,4.1.4