CVE-2001-0328
TCP कार्यान्वयन जो प्रारंभिक अनुक्रम संख्या (ISN) के लिए यादृच्छिक वृद्धि का उपयोग करते हैं, दूरस्थ हमलावरों को ISN मानों की एक श्रेणी के साथ पैकेटों की बाढ़ इंजेक्ट करके सत्र अपहरण या व्यवधान करने की अनुमति दे सकते हैं, जिनमें से एक अपेक्षित...
- प्रकाशित
- 24 मई 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 सित॰ 1999
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TCP कार्यान्वयन जो प्रारंभिक अनुक्रम संख्या (ISN) के लिए यादृच्छिक वृद्धि का उपयोग करते हैं, दूरस्थ हमलावरों को ISN मानों की एक श्रेणी के साथ पैकेटों की बाढ़ इंजेक्ट करके सत्र अपहरण या व्यवधान करने की अनुमति दे सकते हैं, जिनमें से एक अपेक्षित ISN से मेल खा सकता है।
स्रोत
Stealth & S. Krahmer · linux · 27 सित॰ 1999
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।