MS05-019：TCP/IP 中的弱點可導致遠端程式碼執行 (893066) (未經認證的檢查)

語系：

TCP/IP 堆疊中的瑕疵導致可在遠端主機上執行任意程式碼。

遠端主機正在執行 TCP/IP 堆疊中存有瑕疵的 Windows 版本。

攻擊者可利用此瑕疵在遠端主機上使用 SYSTEM 權限執行任意程式碼，或是針對遠端主機發動拒絕服務攻擊。

提供概念證明程式碼，針對有弱點的系統執行拒絕服務攻擊。

Microsoft 已針對 Windows 2000、XP 和 2003 發佈一組修補程式。

嚴重性: High

ID: 18028

檔案名稱: smb_kb893066.nasl

版本: 1.37

類型: remote

代理程式: windows

系列: Windows

已發布: 2005/4/12

已更新: 2018/11/15

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險因素: Medium

分數: 6.0

風險因素: High

基本分數: 9

時間分數: 7

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:C

CPE: cpe:/o:microsoft:windows

必要的 KB 項目: TCP/seq_window_flaw, Host/OS, Settings/ParanoidReport

可被惡意程式利用: true

可輕鬆利用: Exploits are available

弱點發布日期: 2004/4/20

CVE: CVE-2004-0230, CVE-2004-0790, CVE-2004-1060, CVE-2005-0048, CVE-2005-0688

BID: 13124, 13116

MSFT: MS05-019

MSKB: 893066