CVE-2004-0790
mediumEPSS 0.801 · 100. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-17
Multiple TCP/IP and ICMP implementations allow remote attackers to cause a denial of service (reset TCP connections) via spoofed ICMP error messages, aka the "blind connection-reset attack." NOTE: CVE-2004-0790, CVE-2004-0791, and CVE-2004-1060 have been SPLIT based on different attacks; CVE-2005-0065, CVE-2005-0066, CVE-2005-0067, and CVE-2005-0068 are related identifiers that are SPLIT based on the underlying vulnerability. While CVE normally SPLITs based on vulnerability, the attack-based identifiers exist due to the variety and number of affected implementations and solutions that address the attacks instead of the underlying vulnerabilities.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Keine CWE-Zuordnung erfasst.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-25389Multiple Vendor ICMP Message Handling - Denial of Servicefunktional · exploit_db
- EDB-942Microsoft Windows - Malformed IP Options Denial of Service (MS05-019)funktional · exploit_db
- EDB-948Multiple OS (Win32/Aix/Cisco) - Crafted ICMP Messages Denial of Service (MS05-019)funktional · exploit_db
betroffene Produkte (11)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (52)
Externe Belege — Patches, Meldungen, Analysen.
- http://marc.info/?l=bugtraq&m=112861397904255&w=2enisa_euvd
- http://secunia.com/advisories/18317enisa_euvd
- http://secunia.com/advisories/22341enisa_euvd
- http://securityreason.com/securityalert/19enisa_euvd
- http://securityreason.com/securityalert/57enisa_euvd
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-101658-1enisa_euvd
- http://sunsolve.sun.com/search/document.do?assetkey=1-26-57746-1enisa_euvd
- http://www.gont.com.ar/drafts/icmp-attacks-against-tcp.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan