CVE-2004-1060

सारांश

कई TCP/IP और ICMP कार्यान्वयन, पाथ MTU (PMTU) डिस्कवरी (PMTUD) का उपयोग करते समय, कम अगले-हॉप MTU मान वाले जाली ICMP ("Fragmentation Needed and Don't Fragment was Set") पैकेटों के माध्यम से दूरस्थ हमलावरों को सेवा से वंचित (TCP कनेक्शनों के लिए नेटवर्क थ्रूपुट में कमी) करने की अनुमति देते हैं, जिसे "Path MTU discovery attack" कहा जाता है। नोट: CVE-2004-0790, CVE-2004-0791 और CVE-2004-1060 को विभिन्न हमलों के आधार पर SPLIT किया गया है; CVE-2005-0065, CVE-2005-0066, CVE-2005-0067 और CVE-2005-0068 संबंधित पहचानकर्ता हैं जो अंतर्निहित भेद्यता के आधार पर SPLIT हैं। जबकि CVE सामान्यतः भेद्यता के आधार पर SPLIT करता है, हमले-आधारित पहचानकर्ता प्रभावित कार्यान्वयनों की विविधता और संख्या तथा उन समाधानों के कारण मौजूद हैं जो अंतर्निहित भेद्यताओं के बजाय हमलों को संबोधित करते हैं।

• Microsoft Windows - Malformed IP Options Denial of Service (MS05-019)एक्सप्लॉइट

  Yuri Gushin · windows · 17 अप्रैल 2005

• Multiple Vendor ICMP Implementation - Malformed Path MTU Denial of Service