CVE-2004-0230

mediumPriorität · beachten · 58EPSS 0.803 · 100. PerzentilExploit · funktionalDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

7 exploits · funktional

Likely / severe?

80.3% (100th) EPSS

CVSS 5 · medium

Is it mine?

66 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

enisa_euvd · fstec_bdu · nvd · pepperl_fuchs_psirt

EPSS · bewertet 2026-10-23

TCP, when using a large Window Size, makes it easier for remote attackers to guess sequence numbers and cause a denial of service (connection loss) to persistent TCP connections by repeatedly injecting a TCP RST packet, especially in protocols that use long-lived connections, such as BGP.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

Mitigationpepperl_fuchs_psirt
External protective measures are required: Disable the webserver after configuration, if possible, by following these steps: - Enable SSH via the web server. - Login to the SSH server. - Disable the webserver via SSH portal. - Reboot the device. or: - Use HTTPS rather than HTTP while using the webserver. - Minimize network exposure for affected products and ensure that they are not accessible via the Internet. - Isolate affected products from the corporate network. - If remote access is required, use secure methods such as virtual private networks(VPNs). Pepperl+Fuchs will provide an update to address some of these vulnerabilities in the future.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Psecondary · Pepperl+Fuchs PSIRT DE

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:P/E:Hsecondary · CVSS-BT (t0sche)

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-331USCWE-400US

Exploits (7)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-24030Multiple Vendor - TCP Sequence Number Approximation (1)funktional · exploit_db
EDB-24031Multiple Vendor - TCP Sequence Number Approximation (2)funktional · exploit_db
EDB-24032Multiple Vendor - TCP Sequence Number Approximation (3)funktional · exploit_db
EDB-24033Multiple Vendor - TCP Sequence Number Approximation (4)funktional · exploit_db
EDB-276Microsoft Windows XP/2000 - TCP Connection Resetfunktional · exploit_db
EDB-291TCP Connection Reset - Remote Denial of Servicefunktional · exploit_db

betroffene Produkte (66)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Fanuc Corp. Fanuc≤ 32ifstec_bduRU
Juniper Networks Inc. JunOSalle Versionenfstec_bduRU
McAfee Inc. McAfee Data Loss Prevention≤ 9.2.2fstec_bduRU
McAfee Inc. McAfee Data Loss Prevention≤ 8.6fstec_bduRU
McAfee Inc. McAfee Data Loss Prevention≤ 9.2.1fstec_bduRU
McAfee Inc. McAfee Data Loss Prevention≤ 9.2.0fstec_bduRU
Oracle Corp. Solaris≤ 10fstec_bduRU
Oracle Corp. Solaris≤ 11fstec_bduRU
The NetBSD Project NetBSD≤ 1.5.2fstec_bduRU
The NetBSD Project NetBSD≤ 1.5.1fstec_bduRU
The NetBSD Project NetBSD≤ 2.0fstec_bduRU
The NetBSD Project NetBSD≤ 1.5.3fstec_bduRU
The NetBSD Project NetBSD≤ 1.5fstec_bduRU
The NetBSD Project NetBSD≤ 1.6fstec_bduRU
The NetBSD Project NetBSD≤ 1.6.1fstec_bduRU
The NetBSD Project NetBSD≤ 1.6.2fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.7fstec_bduRU
juniper junos< 11.4nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
juniper junos= 11.4nvdUScpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*

20 von 66 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

VDE-2024-017Pepperl+Fuchs: ICE2- * and ICE3- * are affected by multiple vulnerabilities2024-04-10csaf · pepperl_fuchs_psirtDE
Critical vulnerabilities have been discovered in the product due to outdated software components.The impact of the vulnerabilities on the affected device may result in Denial of service Bypassing of authentication Information disclosure

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd fstec_bdu nvd pepperl_fuchs_psirt NVD CVE.org MITRE

veröffentlicht 2004-08-18geändert 2026-10-09

Referenzen (48)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan