NVD Vulnerability Detail
Search Exploit, PoC
CVE-2004-0230
Summary

TCP, when using a large Window Size, makes it easier for remote attackers to guess sequence numbers and cause a denial of service (connection loss) to persistent TCP connections by repeatedly injecting a TCP RST packet, especially in protocols that use long-lived connections, such as BGP.

Summary

<a href="https://cwe.mitre.org/data/definitions/331.html">CWE-331: Insufficient Entropy</a>

Publication Date Aug. 18, 2004, 1 p.m.
Registration Date Jan. 29, 2021, 6 p.m.
Last Update Oct. 20, 2018, 12:30 a.m.
CVSS2.0 : MEDIUM
Score 5.0
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:oracle:solaris:10:*:*:*:*:*:*:*
cpe:2.3:o:oracle:solaris:11:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:a:openpgp:openpgp:2.6.2:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:a:mcafee:network_data_loss_prevention:*:*:*:*:*:*:*:* 8.6
cpe:2.3:a:mcafee:network_data_loss_prevention:9.2.0:*:*:*:*:*:*:*
cpe:2.3:a:mcafee:network_data_loss_prevention:9.2.1:*:*:*:*:*:*:*
cpe:2.3:a:mcafee:network_data_loss_prevention:9.2.2:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:netbsd:netbsd:1.5:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.5.3:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.6:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.6.1:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:1.6.2:*:*:*:*:*:*:*
cpe:2.3:o:netbsd:netbsd:2.0:*:*:*:*:*:*:*
Configuration5 or higher or less more than less than
cpe:2.3:o:xinuos:openserver:5.0.6:*:*:*:*:*:*:*
cpe:2.3:o:xinuos:openserver:5.0.7:*:*:*:*:*:*:*
Configuration6 or higher or less more than less than
cpe:2.3:o:juniper:junos:*:*:*:*:*:*:*:*
Configuration7 or higher or less more than less than
cpe:2.3:o:xinuos:unixware:7.1.1:*:*:*:*:*:*:*
cpe:2.3:o:xinuos:unixware:7.1.3:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
TCP 実装におけるシーケンス番号の推測が容易になる脆弱性
Title TCP 実装におけるシーケンス番号の推測が容易になる脆弱性
Summary

TCP には、シーケンス番号が TCP ウィンドウの範囲内であれば正当であると判断してしまう問題があります。そのため、ウィンドウサイズが大きくなるような長時間に渡る接続を確立した場合、外部のシーケンス番号の推測が容易になる脆弱性が存在します。 なお、本脆弱性の影響を受ける製品は TCP 実装を持つ多くの製品に及びます。詳細については、NISCC-236929 (JVN)、NISCC Advisory 236929 (CPNI Advisory 00391) を併せてご確認ください。

Possible impacts 第三者が TCP のシーケンス番号を予測することにより、特定の TCP コネクションを強制的に終了するなどのサービス運用妨害 (DoS) 攻撃を受ける可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date April 20, 2004, midnight
Registration Date April 1, 2007, midnight
Last Update Jan. 22, 2015, 2:56 p.m.
Affected System
マイクロソフト
Microsoft Windows 2000 
Microsoft Windows 9X 98
Microsoft Windows 9X 98 scd
Microsoft Windows 9X me
Microsoft Windows Server 2003 
Microsoft Windows XP sp3
ヒューレット・パッカード
HP AdvanceStack スイッチ 
HP EtherTwist スイッチ 
HP ProCurve Switch 
HP ProCurve ルーティング スイッチ 9300m シリーズ
オラクル
Oracle Solaris 10
Oracle Solaris 11
チェック・ポイント・ソフトウェア・テクノロジーズ
Provider-1 NG FP3
Provider-1 NG with Application Intelligence (R54)
Provider-1 NG with Application Intelligence (R55)
VPN-1/FireWall-1 NG FP3
VPN-1/FireWall-1 NG with Application Intelligence (R54)
VPN-1/FireWall-1 NG with Application Intelligence (R55)
IBM
IBM AIX 5.1
IBM AIX 5.2
IBM AIX 5.3
シスコシステムズ
Channel Interface Processor (CIP) 
Channel Port Adapter (CPA) 
Cisco 8110 シリーズ 
Cisco Access Registrar (CAR) 
Cisco Aironet 350 シリーズ 
Cisco Aironet AP340 シリーズ 
Cisco Application and Content Networking System (ACNS) 
Cisco ATA 180 シリーズ 
Cisco BPX 8600 シリーズ Broadband Network Termination Unit
Cisco Cache Engine 505 および 570
Cisco Call Manager (CCM) 
Cisco Catalyst 1200 シリーズ 
Cisco Catalyst 1900 シリーズ 
Cisco Catalyst 2800 シリーズ 
Cisco Catalyst 2820 シリーズ 
Cisco Catalyst 2900 シリーズ 2948G-GE-TX
Cisco Catalyst 3000 シリーズ 
Cisco Catalyst 3900 シリーズ 
Cisco Catalyst 4000 シリーズ 
Cisco Catalyst 5000 シリーズ 
Cisco Catalyst 6000 シリーズ 
Cisco Content Delivery Manager 4630 および 4650
Cisco Content Distribution Manager 
Cisco Content Engine 507, 560, 590 および 7320
Cisco Content Router 4430
Cisco Content Router 4450
Cisco Content Router CR-4430-B
Cisco Content Switching Module (CSM) 
Cisco CSS 11000 シリーズ (Arrowpoint)
Cisco CSS 11000 シリーズ CSS 11050,CSS 11150,CSS 11800
Cisco CSS 11500 シリーズ 
Cisco Element Management Framework 
Cisco FastHub 300 シリーズ 
Cisco FastHub 400 シリーズ 
Cisco Firewall Services Module (FWSM) (Catalyst 6500、Cisco 7600 シリーズ用)
Cisco Global Site Selector (GSS) 
Cisco IGX 8400 シリーズ 
Cisco Info Center 
Cisco Intelligent Contact Management (ICM) 
Cisco Internet CDN Solution 
Cisco IOS 11.0
Cisco IOS 11.1
Cisco IOS 11.2
Cisco IOS 11.3
Cisco IOS 12.0
Cisco IOS 12.1
Cisco IOS 12.2
Cisco IOS 12.3
Cisco IP/TV 
Cisco LightStream 1010
Cisco LocalDirector 
Cisco MDS 9000 シリーズ 
Cisco ME1100 シリーズ 
Cisco MGX 8220 シリーズ 
Cisco MGX 8230 シリーズ 
Cisco MGX 8250 シリーズ 
Cisco MGX 8850 シリーズ 
Cisco MGX 8950 シリーズ 
Cisco MicroHub 
Cisco MicroSwitch 1538/1548
Cisco ONS 15100 シリーズ ONS 15190/15194
Cisco ONS 15300 シリーズ ONS 15327
Cisco ONS 15400 シリーズ ONS 15454
Cisco ONS 15500 シリーズ ONS 15531/15532 T31
Cisco ONS 15800 シリーズ DWDM Platforms ONS 15800/15801/15808
Cisco ONS 15830 T30 Optical Amplification System
Cisco ONS 15831 T31 DWDM System
Cisco ONS 15832 T31 DWDM System
Cisco PIX Firewall 6.0
Cisco PIX Firewall 6.1
Cisco PIX Firewall 6.2
Cisco PIX Firewall 6.3
Cisco RTM 
Cisco Secure Access Control Server ソフトウェア for Windows and Unix
Cisco Secure IDS (NetRanger) および IDS モジュール
Cisco Secure User Registration Tool 
Cisco SN 5400 シリーズ 
Cisco SwitchProbe 
Cisco Systems ESCON Channel Port Adapter (ECPA) 
Cisco Systems Parallel Channel Port Adapter (PCPA) 
Cisco Traffic Director 
Cisco Unity Server
Cisco VG248 
Cisco VG248 Analog Phone Gateway 
Cisco VPN 3000 シリーズ 
Cisco WAN Manager (CWM) 
CiscoWorks Device Fault Manager (DFM) 
CiscoWorks for Windows 
CiscoWorks Host Solution Engine (HSE) 
CiscoWorks Voice Manager 
CiscoWorks Wireless LAN Solution Engine (CWWLSE) 
WS-X6608-E1 
WS-X6608-T1 
WS-X6624-FXS 
ジュニパーネットワークス
ScreenOS バージョン 5.0r6 未満
シマンテック
Nexland ISB SOHO Firewall Appliance 
Nexland Pro Series Firewall Appliance 
Symantec Enterprise Firewall 7.0
Symantec Enterprise Firewall 7.0.4
Symantec Enterprise Firewall 8.0
Symantec Firewall/VPN Appliance 100/200/200R
Symantec Gateway Security 300 Series 
Symantec Gateway Security 400 Series 
Symantec Gateway Security 5300 Series v1.0
Symantec Gateway Security 5400 Series v2.x
Symantec VelociRaptor 1.5 Model 1100/1200/1300
日本電気
CX3200 
IX1000シリーズ 
IX2000シリーズ 
IX3000シリーズ 
IX5000シリーズ 
IX5500シリーズ 
QXシリーズ 
UNIVERGE IP8800/S,/Rシリーズ 
富士通
Interstage Application Server 5.0/5.1/6.0
Interstage Security Director 4.0/4.1
Interstage Security Director V3.0L20/V4.0L10/V4.0L20
Interstage Security Director V5.0L10/V5.0L20/V6.0L10
Interstage Security Director V6.0L10
Safegate 2.2.1
Safegate V2.0L20A
日立
GR2000 
GR4000 
GS3000 
GS4000 
SANRISE 9500Vシリーズ
アライドテレシス
ルーター (ルータ以外の製品を含むTCPを実装する全ての製品)
ヤマハ
RT シリーズ 
NetBSD
NetBSD 1.5
NetBSD 1.5.1
NetBSD 1.5.2
NetBSD 1.5.3
NetBSD 1.6
NetBSD 1.6.1
NetBSD 1.6.2
NetBSD 2.0
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2007年04月01日]
  掲載
[2015年01月22日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - January 2015) を追加
  ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - January 2015 Risk Matrices) を追加
  ベンダ情報：オラクル (January 2015 Critical Patch Update Released) を追加		 Feb. 17, 2018, 10:37 a.m.