远程主机上的 TCP/IP 实现存在多个缺陷，如果攻击者通过网络向具有侦听服务的计算机发送特别构建的 TCP/IP 数据包，则这些缺陷可允许远程代码执行：

  - 由于 Windows 处理过量的已建立 TCP 连接的方式，Microsoft Windows 的 TCP/IP 处理中存在拒绝服务漏洞。在 TCP 接收窗口大小设置为非常小的值或零的情况下，处理特别构建的数据包的需要会放大此漏洞的影响。攻击者可利用此漏洞，通过使用特别构建的数据包对系统进行淹没攻击，导致受影响的系统停止响应新请求或自动重新启动。
    (CVE-2008-4609)

  - 由于 TCP/IP 堆栈未正确清理状态信息，导致 Windows TCP/IP 堆栈中存在一个远程代码执行漏洞。这会导致 TCP/IP 堆栈在某个字段实际上包含其他信息时将其引用为函数指针。匿名攻击者可通过将特别构建的 TCP/IP 数据包发送到具有网络侦听服务的计算机来利用此漏洞。成功利用此漏洞的攻击者可完全控制受影响的系统。(CVE-2009-1925)

  - 由于在 TCP 接收窗口大小很小或为零的情况下，处理特别构建的数据包时发生错误，导致 Microsoft Windows 的 TCP/IP 处理中存在拒绝服务漏洞。如果应用程序关闭了有待发送数据的 TCP 连接，并且攻击者将 TCP 接收窗口大小设置为很小的值或零，则受影响的服务器将无法完全关闭 TCP 连接。攻击者可利用此漏洞，通过使用特别构建的数据包对系统进行淹没攻击，导致受影响的系统停止响应新请求。即使在攻击者停止发送恶意数据包之后，系统也仍然无响应。(CVE-2009-1926)

检测

MS09-048: Windows TCP/IP 中的漏洞可允许远程代码执行 (967723)

high Nessus 插件 ID 40891

未找到变更日志