Difference between revisions of "Template:Learning Chinese"
From PwnWiki
| Line 1: | Line 1: | ||
| − | |||
<strong>Windows IPv6 協議棧存在一處拒絕服務漏洞，未經身份認證的遠程攻擊者可通過向目標系統發送特製數據包來利用此漏洞，成功利用此漏洞可導致目標系統拒絕服務。</strong> | <strong>Windows IPv6 協議棧存在一處拒絕服務漏洞，未經身份認證的遠程攻擊者可通過向目標系統發送特製數據包來利用此漏洞，成功利用此漏洞可導致目標系統拒絕服務。</strong> | ||
[[File:Windows-logo.png |right | 200px]] | [[File:Windows-logo.png |right | 200px]] | ||
| Line 7: | Line 6: | ||
</pre> | </pre> | ||
====簡介==== | ====簡介==== | ||
| − | Windows IPv6 協議棧存在一處拒絕服務漏洞，在進行 IPv6 分片重組時，由於 NetioRetreatNetBuffer 函數和 NdisGetDataBuffer 函數使用的參數類型不匹配，可導致後者返回空指針，在後續複製操作時引發空指針問題。攻擊者可通過向一個超大數據包最後分片的末尾插入帶有另一個標識的Fragment header for IPv6 選項，並且繼續發送帶有該標識數據包的剩餘分片，從而在第二組數據包重組的時候觸發漏洞，導致目標系統拒絕服務。 | + | Windows IPv6 協議棧存在一處拒絕服務漏洞，在進行 IPv6 分片重組時，由於 NetioRetreatNetBuffer 函數和 NdisGetDataBuffer 函數使用的參數類型不匹配，可導致後者返回空指針，在後續複製操作時引發空指針問題。攻擊者可通過向一個超大數據包最後分片的末尾插入帶有另一個標識的Fragment header for IPv6 選項，並且繼續發送帶有該標識數據包的剩餘分片，從而在第二組數據包重組的時候觸發漏洞，導致目標系統拒絕服務。 <small>[https://www.pwnwiki.org/index.php?title=CVE-2021-24086_Windows_TCP/IP%E6%8B%92%E7%B5%95%E6%9C%8D%E5%8B%99%E6%BC%8F%E6%B4%9E 查看詳情]</small> |
Revision as of 21:31, 12 May 2021
Windows IPv6 協議棧存在一處拒絕服務漏洞，未經身份認證的遠程攻擊者可通過向目標系統發送特製數據包來利用此漏洞，成功利用此漏洞可導致目標系統拒絕服務。
影響版本
Windows All
簡介
Windows IPv6 協議棧存在一處拒絕服務漏洞，在進行 IPv6 分片重組時，由於 NetioRetreatNetBuffer 函數和 NdisGetDataBuffer 函數使用的參數類型不匹配，可導致後者返回空指針，在後續複製操作時引發空指針問題。攻擊者可通過向一個超大數據包最後分片的末尾插入帶有另一個標識的Fragment header for IPv6 選項，並且繼續發送帶有該標識數據包的剩餘分片，從而在第二組數據包重組的時候觸發漏洞，導致目標系統拒絕服務。 查看詳情
