CVE-2004-0791

सारांश

कई TCP/IP और ICMP इम्प्लीमेंटेशन दूरस्थ हमलावरों को स्पूफ़ किए गए Source Quench पैकेटों का उपयोग करके एक ब्लाइंड थ्रूपुट-रिडक्शन हमले (blind throughput-reduction attack) के माध्यम से denial of service (TCP कनेक्शनों के लिए नेटवर्क थ्रूपुट में कमी) उत्पन्न करने की अनुमति देते हैं, जिसे "ICMP Source Quench attack" भी कहा जाता है। नोट: CVE-2004-0790, CVE-2004-0791, और CVE-2004-1060 को विभिन्न हमलों के आधार पर SPLIT किया गया है; CVE-2005-0065, CVE-2005-0066, CVE-2005-0067, और CVE-2005-0068 संबंधित पहचानकर्ता हैं जिन्हें अंतर्निहित भेद्यता के आधार पर SPLIT किया गया है। जबकि CVE सामान्यतः भेद्यता के आधार पर SPLIT करता है, हमले-आधारित पहचानकर्ता प्रभावित इम्प्लीमेंटेशनों और समाधानों की विविधता और संख्या के कारण मौजूद हैं जो अंतर्निहित भेद्यताओं के बजाय हमलों को संबोधित करते हैं।

• Multiple Vendor ICMP Implementation - Spoofed Source Quench Packet Denial of Serviceएक्सप्लॉइट

  Fernando Gont · multiple · 12 अप्रैल 2005