CVE-2004-0790

MittelVeröffentlicht

Mehrere TCP/IP- und ICMP-Implementierungen ermöglichen es entfernten Angreifern, einen Denial-of-Service (Zurücksetzen von TCP-Verbindungen) durch...

Veröffentlicht: 13.04.2005
Aktualisiert: 08.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 12.04.2005

Primäres CVSS

5,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

EPSS-Wahrscheinlichkeitsschätzung

80,1 %

Hoch · nächste 30 Tage

Perzentil: 99,6 %
Modelldatum: 11.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere TCP/IP- und ICMP-Implementierungen ermöglichen es entfernten Angreifern, einen Denial-of-Service (Zurücksetzen von TCP-Verbindungen) durch gefälschte ICMP-Fehlermeldungen zu verursachen, auch bekannt als der „Blind Connection-Reset-Angriff“. HINWEIS: CVE-2004-0790, CVE-2004-0791 und CVE-2004-1060 wurden basierend auf verschiedenen Angriffen SPLIT; CVE-2005-0065, CVE-2005-0066, CVE-2005-0067 und CVE-2005-0068 sind verwandte Kennungen, die basierend auf der zugrunde liegenden Schwachstelle SPLIT wurden. Während CVE normalerweise basierend auf der Schwachstelle SPLIT, existieren die angriffsbasierten Kennungen aufgrund der Vielfalt und Anzahl der betroffenen Implementierungen und Lösungen, die die Angriffe adressieren, anstatt die zugrunde liegenden Schwachstellen.

Quellen

Microsoft Windows - Malformed IP Options Denial of Service (MS05-019)Exploit
Yuri Gushin · windows · 17.04.2005
Multiple OS (Win32/Aix/Cisco) - Crafted ICMP Messages Denial of Service (MS05-019)Exploit
houseofdabus · multiple · 20.04.2005

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.