Microsoft Windows NAT帮助程序远程拒绝服务漏洞 CVE-2006-5614 CNNVD-200610-527

2.6 AV AC AU C I A
发布: 2006-10-31
修订: 2017-10-19

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Microsoft Windows NAT帮助程序模块在处理畸形DNS报文时存在漏洞,远程攻击者可能利用此漏洞执行拒绝服务攻击。 如果Windows XP用户启用了Internet连接共享的话,则远程攻击者可以通过发送Additional RRs(也被称为Additional Information)部分包含有两个空字节的DNS报文导致服务和主机进程(svchost.exe)崩溃。由于ICS服务关系到防火墙服务,因此ICS崩溃就会导致防火墙服务失效。

0%
当前有3条漏洞利用/PoC
当前有2条受影响产品信息