CVE-2004-0790

MedioPubblicato

Diverse implementazioni di TCP/IP e ICMP consentono ad attaccanti remoti di causare una negazione del servizio (reset delle connessioni TCP) tramite...

Pubblicato: 13 apr 2005
Aggiornato: 8 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 12 apr 2005

CVSS primario

5,0/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:P

Stima della probabilità EPSS

80,1%

Alto · prossimi 30 giorni

Percentile: 99,6%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Diverse implementazioni di TCP/IP e ICMP consentono ad attaccanti remoti di causare una negazione del servizio (reset delle connessioni TCP) tramite messaggi di errore ICMP contraffatti, noto anche come "blind connection-reset attack". NOTA: CVE-2004-0790, CVE-2004-0791 e CVE-2004-1060 sono stati SPLIT in base a diversi attacchi; CVE-2005-0065, CVE-2005-0066, CVE-2005-0067 e CVE-2005-0068 sono identificatori correlati che sono stati SPLIT in base alla vulnerabilità sottostante. Mentre CVE normalmente esegue lo SPLIT in base alla vulnerabilità, gli identificatori basati sugli attacchi esistono a causa della varietà e del numero di implementazioni interessate e delle soluzioni che affrontano gli attacchi invece delle vulnerabilità sottostanti.

Fonti

Microsoft Windows - Malformed IP Options Denial of Service (MS05-019)Exploit
Yuri Gushin · windows · 17 apr 2005
Multiple OS (Win32/Aix/Cisco) - Crafted ICMP Messages Denial of Service (MS05-019)Exploit
houseofdabus · multiple · 20 apr 2005

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.