TCP 连接重置漏洞 - CVE-2004-0230讲解

最新推荐文章于 2025-03-10 21:58:06 发布

weixin_33940102

最新推荐文章于 2025-03-10 21:58:06 发布

阅读量3.4k

点赞数

文章标签：网络 java

原文链接：http://www.cnblogs.com/huangchaosong/p/7146153.html

版权

TCP 连接重置漏洞 - CVE-2004-0230：

IPv6 实施中存在一个拒绝服务漏洞，该漏洞可能允许攻击者向受影响系统发送特制的 TCP 消息。成功利用此漏洞的攻击者可能会导致受影响系统重置现有的 TCP 连接。

TCP 连接重置漏洞 (CVE-2004-0230) 的缓解因素：

攻击者必须能够预测或发现现有 TCP 网络连接的源和目标的 IP 地址和端口信息。攻击者还应当预测或了解某个较困难的 TCP 网络数据包详细信息。保持长会话或具有可预测 TCP/IP 信息的协议或程序出现此问题的风险较高。
默认情况下，Windows XP Service Pack 1 和 Windows XP Service Pack 2、Windows Server 2003 和 Windows Server 2003 Service Pack 1 中不安装 IPv6 支持。
攻击者的系统所属的 IPv6 网络必须与目标系统相同。
采用防火墙最佳做法和标准的默认防火墙配置，有助于保护网络免受从企业外部发起的攻击。按照最佳做法，应使连接到 Internet 的系统所暴露的端口数尽可能少。允许指向 Internet 的 TCP 连接的受影响系统容易受到此问题的攻击。
这种攻击必须在每个 TCP 连接上执行，以使其被重置。许多应用程序将自动还原被重置的连接。

TCP 连接