Microsoft Windows畸形IGMPv3报文远程拒绝服务漏洞

漏洞信息详情

Microsoft Windows畸形IGMPv3报文远程拒绝服务漏洞

• CNNVD编号：CNNVD-200602-199
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-0021
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2006-02-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-04-19
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Douglas Nascimento

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Microsoft Windows的TCP/IP协议栈在处理IGMPv3报文时存在问题，远程攻击者可以利用此漏洞对主机执行远程拒绝服务攻击。Microsoft Windows在实现TCP/IP时没能正确的处理特制的IGMP报文，未经认证的远程攻击者可以通过向有漏洞系统发送带有无效IP选项的特制IGMP报文导致系统失去响应。可以通过单播或多播发送IGMP报文，因此如果没有执行合适的网络过滤的话在很多设备上单包即可触发这个漏洞。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.microsoft.com/technet/security/Bulletin/MS06-007.mspx

来源: US-CERT

名称: TA06-045A

链接:http://www.us-cert.gov/cas/techalerts/TA06-045A.html

来源: US-CERT

名称: VU#839284

链接:http://www.kb.cert.org/vuls/id/839284

来源: BID

名称: 16645

链接:http://www.securityfocus.com/bid/16645

来源: MS

名称: MS06-007

链接:http://www.microsoft.com/technet/security/bulletin/ms06-007.mspx

来源: VUPEN

名称: ADV-2006-0576

链接:http://www.frsirt.com/english/advisories/2006/0576

来源: SECUNIA

名称: 18853

链接:http://secunia.com/advisories/18853

来源: XF

名称: win-igmpv3-dos(24489)

链接:http://xforce.iss.net/xforce/xfdb/24489

来源: BUGTRAQ

名称: 20071023 SYMSA-2007-012: Microsoft Windows CE IGMP Denial of Service

链接:http://www.securityfocus.com/archive/1/archive/1/482658/30/4350/threaded

来源: MISC

链接:http://www.securiteam.com/exploits/5PP0T0KI0O.html

来源: MILW0RM

名称: 1599

链接:http://www.milw0rm.com/exploits/1599

来源: SECTRACK

名称: 1015629

链接:http://securitytracker.com/id?1015629

来源: US Government Resource: oval:org.mitre.oval:def:678

名称: oval:org.mitre.oval:def:678

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:678

来源: US Government Resource: oval:org.mitre.oval:def:1662

名称: oval:org.mitre.oval:def:1662

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1662

来源: US Government Resource: oval:org.mitre.oval:def:1647

名称: oval:org.mitre.oval:def:1647

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1647

来源: US Government Resource: oval:org.mitre.oval:def:1425

名称: oval:org.mitre.oval:def:1425

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1425

来源: US Government Resource: oval:org.mitre.oval:def:1310

名称: oval:org.mitre.oval:def:1310

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1310