CVE-2004-0789

总结

多个 DNS 协议实现，包括 (1) Poslib 1.0.2-1 及更早版本（用于 Posadis），(2) 固件 3.13 之前的 Axis 网络产品，以及 (3) 2.2.3 之前的 Men & Mice Suite 2.2x 和 3.5.2 之前的 3.5.x 版本，允许远程攻击者通过触发通信循环导致拒绝服务（消耗 CPU 和网络带宽），具体方式为 (a) 使用 localhost 作为伪造源地址的 DNS 查询数据包，或 (b) 触发响应数据包的响应数据包。

• CVE-2004-0789-DDOS漏洞利用

  基于Python的CVE-2004-0789漏洞利用工具，针对DNS服务器，具有可配置的请求洪泛功能，用于拒绝服务测试。