CVE:CVE-1999-0770
CNNVD:CNNVD-199907-034
Firewall-1给ACK或者除SYN以外的其他包开头的连接设置长超时。攻击者可以通过对无回复系统的大量连接尝试进行服务拒绝。
solution:Upgrade checkpoint firewall-1 to a higher version than 3.0,4.0,and avoid the version 3.0,4.0