Microsoft Windows无效IGMP头数据包拒绝服务攻击漏洞(MS99-034) CVE-1999-0918 CNNVD-199907-007
7.8
AV
AC
AU
C
I
A
发布：
1999-07-03
修订：
2023-11-07
IGMP(Internet组管理协议)可以让一个物理网络上的所有系统知道主机当前所在的多播组。 早期Windows系统对IGMP碎片包的处理存在漏洞，远程攻击者可能利用此漏洞对目标系统进行拒绝服务攻击。 对于MS Windows NT 4.0/95/98/98v2，IGMP碎片包可能导致TCP/IP协议栈不正确地访问无效内存，最终系统蓝屏崩溃。攻击者可以通过发送IGMP碎片逐级进行拒绝服务攻击。此漏洞相关信息在新闻组和邮件列表中可以用IGMP NUKE、IGMP DOS等为关键字搜索到。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
