多款 Cisco 产品都受到拒绝服务 (DoS) 漏洞的影响，这些漏洞会操纵传输控制协议 (TCP) 连接的状态。通过操纵 TCP 连接的状态，攻击者可强制 TCP 连接处于“长期限”甚至“无期限”状态。如果有足够数量的 TCP 连接被强制处于“长期限”或“无期限”状态，则受到攻击的系统中的资源会被耗尽，从而无法接受新的 TCP 连接。在某些情况下，可能需要重新引导系统以恢复正常的系统运行。要利用这些漏洞，攻击者必须能与受攻击的系统完成 TCP 三次握手。
除了这些漏洞之外，Cisco Nexus 5000 设备还存在一个 TCP DoS 漏洞，可导致系统崩溃。这个漏洞是在测试 TCP 状态操纵漏洞时发现的。
Cisco 已发布处理这些漏洞的免费软件更新，可从 Cisco 网站下载。已提供用于缓解这些漏洞的影响的解决方法。

远程主机上的 TCP/IP 实现存在多个缺陷，如果攻击者通过网络向具有侦听服务的计算机发送特别构建的 TCP/IP 数据包，则这些缺陷可允许远程代码执行：

  - 由于 Windows 处理过量的已建立 TCP 连接的方式，Microsoft Windows 的 TCP/IP 处理中存在拒绝服务漏洞。在 TCP 接收窗口大小设置为非常小的值或零的情况下，处理特别构建的数据包的需要会放大此漏洞的影响。攻击者可利用此漏洞，通过使用特别构建的数据包对系统进行淹没攻击，导致受影响的系统停止响应新请求或自动重新启动。
    (CVE-2008-4609)

  - 由于 TCP/IP 堆栈未正确清理状态信息，导致 Windows TCP/IP 堆栈中存在一个远程代码执行漏洞。这会导致 TCP/IP 堆栈在某个字段实际上包含其他信息时将其引用为函数指针。匿名攻击者可通过将特别构建的 TCP/IP 数据包发送到具有网络侦听服务的计算机来利用此漏洞。成功利用此漏洞的攻击者可完全控制受影响的系统。(CVE-2009-1925)

  - 由于在 TCP 接收窗口大小很小或为零的情况下，处理特别构建的数据包时发生错误，导致 Microsoft Windows 的 TCP/IP 处理中存在拒绝服务漏洞。如果应用程序关闭了有待发送数据的 TCP 连接，并且攻击者将 TCP 接收窗口大小设置为很小的值或零，则受影响的服务器将无法完全关闭 TCP 连接。攻击者可利用此漏洞，通过使用特别构建的数据包对系统进行淹没攻击，导致受影响的系统停止响应新请求。即使在攻击者停止发送恶意数据包之后，系统也仍然无响应。(CVE-2009-1926)

Sockstress DoS 工具 CVE-2008-4609.(1) Linux、(2) 基于 BSD Unix 的平台、(3) Microsoft Windows、(4) Cisco 产品和可能其他操作系统中的 TCP 实现允许远程攻击者通过用于操纵 TCP 状态表中的信息的多个矢量，造成拒绝服务（连接队列耗尽），这一点已由 sockstress 证实。

根据 NTLM 获取的版本号，远程主机已安装 Windows Server 2008。主机可能会容易受到若干漏洞的影响，其中包括未经身份验证的远程代码执行。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
49038	多款 Cisco 产品中的 TCP 状态操纵拒绝服务漏洞 - Cisco 系统	Nessus	CISCO	2010/9/1	2018/11/15	high
40891	MS09-048: Windows TCP/IP 中的漏洞可允许远程代码执行 (967723)	Nessus	Windows : Microsoft Bulletins	2009/9/8	2020/8/5	high
78121	F5 Networks BIG-IP：Sockstress DoS 工具漏洞 (SOL10509)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/1/11	high
108811	Windows Server 2008 关键 RCE 漏洞（无凭据）(PCI/DSS)	Nessus	Windows	2018/4/3	2020/8/5	critical

检测

插件搜索

high

high

high

critical