TCP/IP 序列预测盲目重置欺骗 DoS

medium Nessus 插件 ID 12213

语言：

简介

可以向远程系统发送伪造的 RST 数据包。

描述

远程主机受到一个序列号近似漏洞的影响，该漏洞允许攻击者向远程主机发送欺骗性 RST 数据包并关闭已建立的连接。这可能会导致某些专用服务（BGP、使用 TCP 的 VPN 等）出现问题。

解决方案

联系供应商获取补丁或缓解建议。

另见

https://downloads.avaya.com/elmodocs2/security/ASA-2006-217.htm

http://www.kb.cert.org/vuls/id/JARL-5ZQR4D

http://www-01.ibm.com/support/docview.wss?uid=isg1IY55949

http://www-01.ibm.com/support/docview.wss?uid=isg1IY55950

http://www-01.ibm.com/support/docview.wss?uid=isg1IY62006

http://www.juniper.net/support/security/alerts/niscc-236929.txt

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2005/ms05-019

https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2006/ms06-064

http://www.kb.cert.org/vuls/id/JARL-5YGQ9G

http://www.kb.cert.org/vuls/id/JARL-5ZQR7H

http://www.kb.cert.org/vuls/id/JARL-5YGQAJ

http://www.nessus.org/u?cf64c2ca

https://isc.sans.edu/diary.html?date=2004-04-20

插件详情

严重性: Medium

ID: 12213

文件名: tcp_seq_window.nasl

版本: 1.44

类型: remote

系列: Denial of Service

发布时间: 2004/4/25

最近更新时间: 2019/3/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 2.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2004/4/20

参考资料信息

CVE: CVE-2004-0230

BID: 10183

CERT: 415294