TCP/IP 序列预测盲目重置欺骗 DoS
medium Nessus 插件 ID 12213
语言：
简介
可以向远程系统发送伪造的 RST 数据包。描述
远程主机受到一个序列号近似漏洞的影响，该漏洞允许攻击者向远程主机发送欺骗性 RST 数据包并关闭已建立的连接。这可能会导致某些专用服务（BGP、使用 TCP 的 VPN 等）出现问题。解决方案
联系供应商获取补丁或缓解建议。另见
https://downloads.avaya.com/elmodocs2/security/ASA-2006-217.htm
https://isc.sans.edu/diary.html?date=2004-04-20
http://www-01.ibm.com/support/docview.wss?uid=isg1IY55949
http://www-01.ibm.com/support/docview.wss?uid=isg1IY55950
http://www-01.ibm.com/support/docview.wss?uid=isg1IY62006
http://www.juniper.net/support/security/alerts/niscc-236929.txt
http://www.kb.cert.org/vuls/id/JARL-5YGQ9G
http://www.kb.cert.org/vuls/id/JARL-5YGQAJ
http://www.kb.cert.org/vuls/id/JARL-5ZQR4D
http://www.kb.cert.org/vuls/id/JARL-5ZQR7H
http://www.nessus.org/u?b90e629a
插件详情
严重性: Medium
ID: 12213
文件名: tcp_seq_window.nasl
版本: 1.45
类型: Remote
发布时间: 2004/4/25
最近更新时间: 2026/9/29
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.2
百分位: 50.81
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2004-0230
CVSS v3
风险因素: Medium
基本分数: 5.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
CVSS 分数来源: CVE-2004-0230
漏洞信息
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2004/4/20
参考资料信息
CVE: CVE-2004-0230
BID: 10183
CERT: 415294