NVD / CVE Programı· CNA certcc

CVE-2005-0356: Multiple TCP implementations with Protection Against Wrapped Sequence Numbers (PAWS) with the timestamps option enabled allow remote…

OrtaCVSS 5.0 · v2.0—Kavram kanıtı Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Planlayın (aksiyon skoru 45/100)

Herkese açık kavram kanıtı (PoC) kodu var (Exploit-DB); sahada sömürüldüğüne dair kayıt yok.
Önümüzdeki 30 günde sömürülme olasılığı %82,7 (FIRST EPSS); kayıtların %99,6 kadarından yüksek.
Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.

Olağan yama döngüsüne alın. Düzeltme yayımlandığında güncelleyin; üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

Multiple TCP implementations with Protection Against Wrapped Sequence Numbers (PAWS) with the timestamps option enabled allow remote attackers to cause a denial of service (connection loss) via a spoofed packet with a large timer value, which causes the host to discard later packets because they appear to be too old.

Yayın: 31 May 2005
Güncelleme: 16 Haz 2026
EPSS: %82,7 · 99. yüzdelik
CWE: —

Rapor araçları

JSON

Aksiyon skoru

Planlayın

Olağan yama döngüsüne alın.

CVSS: 20 / 40 · 5.0 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 25 / 30 · %82,7

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Kavram kanıtı var, silahlaştırılmış modül yok
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
cisco	agent desktop	cpe:2.3:a:cisco:agent_desktop
cisco	e-mail manager	cpe:2.3:a:cisco:e-mail_manager
cisco	emergency responder	cpe:2.3:a:cisco:emergency_responder
cisco	intelligent contact manager	cpe:2.3:a:cisco:intelligent_contact_manager
cisco	interactive voice response	cpe:2.3:a:cisco:interactive_voice_response
cisco	ip contact center enterprise	cpe:2.3:a:cisco:ip_contact_center_enterprise
cisco	ip contact center express	cpe:2.3:a:cisco:ip_contact_center_express
cisco	meetingplace	cpe:2.3:a:cisco:meetingplace
cisco	personal assistant	cpe:2.3:a:cisco:personal_assistant
cisco	remote monitoring suite option	cpe:2.3:a:cisco:remote_monitoring_suite_option
cisco	secure access control server	cpe:2.3:a:cisco:secure_access_control_server
cisco	support tools	cpe:2.3:a:cisco:support_tools

ve 64 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

alaxala alaxala networksax5400s
alaxala alaxala networksax7800r
alaxala alaxala networksax7800s
cisco agent desktoptüm sürümler
cisco aironet ap1200tüm sürümler
cisco aironet ap350tüm sürümler
cisco call manager1.0
cisco call manager2.0

+12 satır daha

cisco call manager3.0
cisco call manager3.1
cisco call manager3.1(2)
cisco call manager3.1(3a)
cisco call manager3.2
cisco call manager3.3
cisco call manager3.3(3)
cisco call manager4.0
cisco ciscoworks 1105 hosting solution enginetüm sürümler
cisco ciscoworks 1105 wireless lan solution enginetüm sürümler
cisco ciscoworks access control list manager1.5
cisco ciscoworks access control list manager1.6

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Kavram kanıtı mevcut

Kamuya açık bir kavram kanıtı ya da tespit imzası var. İstismar bilgisi dışarıda; yamayı geciktirmeyin.

Kanıt

Exploit-DB kaydı ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
Exploit-DB kaydı	dos	2005-05-21

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

İlk kavram kanıtı21 May 2005-10 gün
Yayın31 May 2005
Bugün15 Kas 2026+7839 gün

Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: P · hizmet durdurulabilir

Karmaşıklık: Düşük
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: P

Zayıflık sınıfı (CWE)

—

CVSS vektörü

AV:N/AC:L/Au:N/C:N/I:N/A:P

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü (0)

Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.

Referanslar

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:15.tcp.asc

Tüm referansları göster (9 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar