Уязвимость ядра Windows TCP/IP/ICMP

Низкая (0.0)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Microsoft

Microsoft Updates (KB2509553, KB2520155, KB941644, KB946456, KB951748)

В механизме обработки "fragmented router advertisement" ICMP-запросов ядром Windows существует возможность вызвать отказ в обслуживании в TCP/IP. Поддержка протокола ICMP Router Discovery Protocol (RDP), которая необходима для успешной эксплуатации данной уязвимости, в стандартной конфигурации отключена. Тем не менее в Windows 2003 Server и в Windows XP поддержка протокола RDP может быть включена с помощью настроек DHCP или настроек в реестре. В Windows 2000 поддержка протокола RDP может быть включена с помощью настроек в реестре. Злоумышленник может эксплуатировать данную уязвимость, отправив специально сформированные ICMP-пакеты компьютеру в сети. В случае успешной эксплуатации данной уязвимости злоумышленник может вызвать ситуацию, когда компьютер перестанет отвечать и автоматически перезагрузится.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-001.mspx

MS (MS08-001):http://www.microsoft.com/technet/security/Bulletin/MS08-001.mspx

Источник: CVE
Наименование: CVE-2007-0066
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0066