CVE-2005-0065
Təsvir
TCP-nin orijinal dizaynı, ICMP xəta mesajındakı TCP ardıcıllıq nömrəsinin göndərilmiş lakin təsdiqlənməmiş məlumatların ardıcıllıq nömrələri diapazonunda olub-olmadığını yoxlamır ("TCP sequence number checking"), bu isə hücumçular üçün konkret TCP bağlantıları üçün saxta ICMP xəta mesajları yaratmağı və xidmətdən imtinaya səbəb olmağı asanlaşdırır. Bu, aşağıdakılar vasitəsilə nümayiş etdirilmişdir: (1) saxta "Destination Unreachable" mesajları ilə kor bağlantının sıfırlanması hücumları, (2) saxta "Source Quench" mesajları ilə kor ötürme qabiliyyətinin azaldılması hücumları və ya (3) Path MTU-nun azaldılmasına səbəb olan saxta ICMP mesajları ilə kor ötürme qabiliyyətinin azaldılması hücumları. QEYD: CVE-2004-0790, CVE-2004-0791 və CVE-2004-1060 fərqli hücumlar əsasında BÖLÜNÜB; CVE-2005-0065, CVE-2005-0066, CVE-2005-0067 və CVE-2005-0068 təməl zəiflik əsasında BÖLÜNMÜŞ əlaqəli identifikatorlardır. CVE normalda zəifliyə əsasən BÖLÜNSə də, hücum əsaslı identifikatorlar, təsirə məruz qalan implementasiyaların müxtəlifliyi və sayına, habelə təməl zəifliklər əvəzinə hücumlara yönəlmiş həllərə görə mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tcp tcp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.