Microsoft Windows TCP/IP ablak méret miatti szolgáltatás megtagadás sérülékenységek

2009. szeptember 8. 22:00

CH-2468

2009.09.08.

Microsoft Windows Server 2003 32-bit SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4

A Microsoft Windows 2000, XP és 2003 két sérülékenységét jelentették, amelyeket a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

A Microsoft Windows 2000, XP és 2003 két sérülékenységét jelentették, amelyeket a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

A TCP/IP feldolgozás hibáját kihasználva, kérésekkel elárasztva a rendszer válaszképtelenné tehető, olyan speciális csomagok használatával, amiknek a TCP fogadási ablakmérete nagyon kicsi vagy nulla értékű.
A TCP/IP feldolgozás hibáját kihasználva a kapcsolatok FIN-WAIT-1 vagy FIN-WAIT-2 állapotban korlátlan ideig felfüggeszthetők. Ezt kihasználva, kérésekkel elárasztva a rendszer válaszképtelenné tehető, olyan speciális csomagok használatával, amiknek a TCP fogadási ablakmérete nagyon kicsi vagy nulla értékű.

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

CVE-2025-68428 – jsPDF path traversal sérülékenysége