CVE-2004-0230
OrtaTeknik Veri (Otomatik)
- CVSS Skoru
- 5
- EPSS
- 80.3%
- CWE
- NVD-CWE-Other
- KEV Durumu
- Hayır
Yayım tarihi: 18 Ağustos 2004
Etkilenen: juniper junos
TCP, büyük bir Pencere Boyutu kullanıldığında, uzak saldırganların dizin numaralarını tahmin etmesini ve özellikle uzun süreli bağlantılar kullanan protokollerde, zoals BGP'de, tekrar tekrar bir TCP RST paketi enjekte ederek kalıcı TCP bağlantılarına hizmet reddi (bağlantı kaybı) oluşmasına neden olmasını kolaylaştırır.
Orijinal açıklama (İngilizce)
TCP, when using a large Window Size, makes it easier for remote attackers to guess sequence numbers and cause a denial of service (connection loss) to persistent TCP connections by repeatedly injecting a TCP RST packet, especially in protocols that use long-lived connections, such as BGP.
Referanslar
- ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2004-006.txt.asc
- ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.3/SCOSA-2005.3.txt
- ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.9/SCOSA-2005.9.txt
- ftp://ftp.sco.com/pub/updates/UnixWare/SCOSA-2005.14/SCOSA-2005.14.txt
- ftp://patches.sgi.com/support/free/security/advisories/20040403-01-A.asc
- http://kb.juniper.net/JSA10638
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.