远程主机运行的 Windows 版本在其 TCP/IP 堆栈中有缺陷。

该缺陷可允许攻击者在远程主机上以 SYSTEM 权限执行任意代码，或对远程主机执行服务拒绝攻击。

可以使用概念验证代码对易受攻击的系统执行服务拒绝。

Internet Control Message Protocol（ICMP）を使用して制御転送プロトコル（TCP）に対して多数のサービス拒否（DoS）攻撃を行う方法について説明されたドキュメントが一般に利用可能です。このドキュメントは、Internet Engineering Task Force（IETF）インターネットドラフトプロセスを通して公開され、「ICMP Attacks Against TCP」というタイトルが付いています（draft-gont-tcpm-icmp-attacks-03.txt）。
デバイス自体で終了または発信しているセッションにのみ影響を与えるこれらの攻撃は、3 つのタイプに分けられます：
攻撃が成功した場合、攻撃のタイプによっては、接続のリセットまたは既存の接続におけるスループットの低減が発生することがあります。
複数の Cisco 製品が、このインターネットドラフトで説明されている攻撃による影響を受けます。
Cisco では、これらの脆弱性に対処する無料のソフトウェアをリリースしています。この脆弱性の影響を緩和するための回避策が利用可能な場合もあります。

リモートホストは、TCP/IP スタックに欠陥があるバージョンの Windows を実行しています。

この欠陥によって攻撃者は、リモートホストでシステム権限を使って任意のコードを実行すること、またはリモートホストに対してサービス拒否攻撃を実行することができる場合があります。

概念実証コードは、脆弱なシステムに対してサービス拒否を実行するために使用できます。

A document that describes how the Internet Control Message Protocol (ICMP) could be used to perform a number of Denial of Service (DoS) attacks against the Transmission Control Protocol (TCP) has been made publicly available. This document has been published through the Internet Engineering Task Force (IETF) Internet Draft process, and is entitled "ICMP Attacks Against TCP" (draft-gont-tcpm-icmp-attacks-03.txt ).
These attacks, which only affect sessions terminating or originating on a device itself, can be of three types:
Successful attacks may cause connection resets or reduction of throughput in existing connections, depending on the attack type.
Multiple Cisco products are affected by the attacks described in this Internet draft.
Cisco has made free software available to address these vulnerabilities. In some cases there are workarounds available to mitigate the effects of the vulnerability.

The remote host runs a version of Windows that has a flaw in its TCP/IP stack.

The flaw could allow an attacker to execute arbitrary code with SYSTEM privileges on the remote host, or to perform a denial of service attack against the remote host.

Proof of concept code is available to perform a Denial of Service against a vulnerable system.

ID	Name	Product	Family	Published	Updated	Severity
18023	MS05-019：TCP/IP 中的漏洞可允许远程代码执行 (893066)	Nessus	Windows : Microsoft Bulletins	4/12/2005	11/15/2018	high
48985	細工された ICMP メッセージによるサービス拒否の可能性 - Cisco System	Nessus	CISCO	9/1/2010	11/15/2018	medium
18023	MS05-019：TCP/IP の脆弱性により、リモートコードを実行できることがあります（893066）	Nessus	Windows : Microsoft Bulletins	4/12/2005	11/15/2018	high
48985	Crafted ICMP Messages Can Cause Denial of Service - Cisco Systems	Nessus	CISCO	9/1/2010	11/15/2018	medium
18023	MS05-019: Vulnerabilities in TCP/IP Could Allow Remote Code Execution (893066)	Nessus	Windows : Microsoft Bulletins	4/12/2005	11/15/2018	high

Detections

Analytics

Plugins Search

high

medium

high

medium

high