Windows 2000 TCP/IP窗口大小拒绝服务漏洞(MS09-048)
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
CVE ID：CVE-2008-4609 Microsoft Windows是一款流行的操作系统。 Microsoft Windows TCP/IP堆栈处理存在一个错误，可导致连接一直处于FIN-WAIT-1或FIN-WAIT-2状态，攻击者构建一个TCP接收窗口大小设置为零或极小值的恶意报文，"淹没"受此漏洞影响的系统，可导致系统停止对新请求的响应，造成拒绝服务攻击。 Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professional Microsoft Windows 2000 Server 用户可参考如下安全公告获得补丁信息： http://www.microsoft.com/technet/security/Bulletin/MS09-048.mspx
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
