Уязвимость, связанная с нулевым размером окна TCP/IP

Высокая (7.1)

(AV:N/AC:M/Au:N/C:N/I:N/A:C)

Cisco

Cisco NX-OS (4.0, 4.0(0)n1(1a), 4.0(0)n1(2), 4.0(0)n1(2a), 4.0(1), 4.0(1a), 4.0(1a)n1(1), 4.0(1a)n1(1a), 4.1(0), 4.1(2), 4.1(3), 4.1(4))

Уязвимость, позволяющая вызвать отказ в обслуживании, существует из-за некорректной обработки большого числа одновременно открытых TCP-соединений. Последствия эксплуатации данной уязвимости могут быть увеличены, если злоумышленник использует специально сформированные пакеты, у которых размер принимающего окна очень маленький или равный нулю. Для эксплуатации данной уязвимости злоумышленник должен отправить уязвимой системе множество специально сформированных пакетов. Из-за этого система перестанет отвечать на новые запросы или автоматически перезагрузится.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090908-tcp24
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20081017-tcp

MS (MS09-048): http://www.microsoft.com/technet/security/bulletin/ms09-048.mspx
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk42723

Источник: CVE
Наименование: CVE-2008-4609
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4609

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090908-tcp24
http://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20081017-tcp