CVE-2004-1060
中已发布
多个 TCP/IP 和 ICMP 实现在使用路径 MTU（PMTU）发现（PMTUD）时，允许远程攻击者通过伪造的 ICMP（"需要分片但设置了不分片标志"）数据包（携带较低的下一跳 MTU 值）造成拒绝服务（降低 TCP 连接的网络吞吐量），即所谓的"路径 MTU...
- 已发布
- 2005年4月13日
- 已更新
- 2024年8月8日
- 分配 CNA
- mitre
- 观察到的证据
- 2005年4月12日
初级CVSS
5.0/ 10中
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P74.7%
高 · 未来 30 天
- 百分位
- 99.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
多个 TCP/IP 和 ICMP 实现在使用路径 MTU（PMTU）发现（PMTUD）时，允许远程攻击者通过伪造的 ICMP（"需要分片但设置了不分片标志"）数据包（携带较低的下一跳 MTU 值）造成拒绝服务（降低 TCP 连接的网络吞吐量），即所谓的"路径 MTU 发现攻击"。注意：CVE-2004-0790、CVE-2004-0791 和 CVE-2004-1060 已根据不同的攻击类型被 SPLIT 拆分；CVE-2005-0065、CVE-2005-0066、CVE-2005-0067 和 CVE-2005-0068 是基于底层漏洞被 SPLIT 拆分的相关标识符。虽然 CVE 通常依据漏洞进行 SPLIT 拆分，但由于受影响实现的数量和种类繁多，且各解决方案针对的是攻击而非底层漏洞，因此存在基于攻击的标识符。
来源
2Yuri Gushin · windows · 2005年4月17日
Fernando Gont · multiple · 2005年4月12日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。