遠端 Windows 主機的 TCP/IP 實作中有下列弱點：

  - 已啟用 IPv6 的主機在處理特製 ICMPv6 路由器廣告封包時執行了不充分的邊界檢查。遠端攻擊者可惡意利用此弱點來執行任意程式碼。(CVE-2010-0239)

  - 未正確處理特製的封裝安全性承載 (ESP)。遠端攻擊者可惡意利用此弱點來執行任意程式碼。(CVE-2010-0240)

  - 已啟用 IPv6 的主機在處理特製 ICMPv6 路由資訊封包時執行了不充分的邊界檢查。遠端攻擊者可惡意利用此弱點來執行任意程式碼。(CVE-2010-0241)

  - 含有惡意選擇性確認 (SACK) 值的特製 TCP 封包可造成系統停止回應及自動重新啟動。遠端攻擊者可惡意利用此弱點來引發拒絕服務。(CVE-2009-0242)

偵測

MS10-009: Windows TCP/IP 中的弱點可導致遠端程式碼執行 (974145)

critical Nessus Plugin ID 44419

找不到變更記錄