CVE-ID

cve - 1999 - 1254

•CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
Windows 95、98和NT 4.0允许远程攻击者通过欺骗ICMP重定向消息引起拒绝服务从一个路由器,导致窗口来改变它的路由表。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
分配中央社
主教法冠公司
创建日期记录
20010831 免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
提出(20010912)
票(遗留)
接受(3)科尔,抑郁症,墙
修改(1)默
无操作(2)Christey Foat
评论(遗留)
女士Christey >需要反馈。Christey > (Pascal默促使)这应该视为一个ICMP的一般设计问题?还是一个特定实现缺陷只影响依赖?莫尼耶>描述太窄,不正确的。欺骗ICMP重定向消息可以用来设置中间人攻击而非DoS。没有理由,这种行为将被限制到Windows,因为它是指定的标准。就像我说的其他地方,ICMP消息不应该采取行动没有访问控制。
提出(遗留)
20010912
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。