CVE-2004-0230

Średnie

Opublikowano: 18/08/2004(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 10/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

80.29%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność w protokole TCP polegająca na tym, że przy dużym rozmiarze okna (Window Size) atakujący może łatwiej odgadnąć numery sekwencji i wstrzykując powtarzalnie pakiety TCP RST, doprowadzić do zerwania długotrwałych połączeń TCP. Szczególnie dotyczy to protokołów utrzymujących długotrwałe sesje, takich jak BGP.

Ocena ryzyka

Atakujący może zdalnie zerwać krytyczne, długotrwałe połączenia (np. sesje BGP), powodując utratę łączności sieciowej i zakłócenia w routingu. Może to prowadzić do niedostępności usług i destabilizacji infrastruktury sieciowej.

Rekomendacja

Zastosuj mechanizmy ochrony przed wstrzykiwaniem pakietów RST, takie jak losowe numery sekwencji, szyfrowanie sesji (np. MD5/TCP-AO dla BGP) oraz filtrowanie ruchu. Rozważ aktualizację lub konfigurację systemów w celu ograniczenia podatności.

Inne podatności w TCP

CVE-1999-0077Średnie
Przewidywalne numery sekwencyjne TCP umożliwiają fałszowanie połączeń.

Oryginalny opis (angielski, źródło NVD)

TCP, when using a large Window Size, makes it easier for remote attackers to guess sequence numbers and cause a denial of service (connection loss) to persistent TCP connections by repeatedly injecting a TCP RST packet, especially in protocols that use long-lived connections, such as BGP.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS