Microsoft Windows TCP/IP ablak méret miatti szolgáltatás megtagadás sérülékenységek


2009. szeptember 8. 22:00

CH azonosító

CH-2468

Felfedezés dátuma

2009.09.08.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows Server 2003 32-bit SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4

Összefoglaló

A Microsoft Windows 2000, XP és 2003 két sérülékenységét jelentették, amelyeket a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

Leírás

A Microsoft Windows 2000, XP és 2003 két sérülékenységét jelentették, amelyeket a támadók szolgáltatás megtagadás (DoS) okozására használhatnak ki.

  1. A TCP/IP feldolgozás hibáját kihasználva, kérésekkel elárasztva a rendszer válaszképtelenné tehető, olyan speciális csomagok használatával, amiknek a TCP fogadási ablakmérete nagyon kicsi vagy nulla értékű.
  2. A TCP/IP feldolgozás hibáját kihasználva a kapcsolatok FIN-WAIT-1 vagy FIN-WAIT-2 állapotban korlátlan ideig felfüggeszthetők. Ezt kihasználva, kérésekkel elárasztva a rendszer válaszképtelenné tehető, olyan speciális csomagok használatával, amiknek a TCP fogadási ablakmérete nagyon kicsi vagy nulla értékű.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Deny of service (Szolgáltatás megtagadás)
Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 36602
Gyártói referencia: www.microsoft.com
SECUNIA 36597
CVE-2008-4609 - NVD CVE-2008-4609
CVE-2009-1926 - NVD CVE-2009-1926

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »