CVE-2004-0790 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Windows TCP/IP 协议栈 ICMP 处理模块存在缺陷。 🔥 **后果**：远程攻击者可发送特制 ICMP 消息，**强制重置**服务器与客户端之间已建立的 **TCP 连接**，导致服务中断。

🛡️ **缺陷点**：ICMP 协议处理模块**未充分检查**某些类型 ICMP 消息的合法性。 📉 **CWE**：数据中未提供具体 CWE ID，但属于**输入验证不足**导致的协议栈状态管理错误。

🖥️ **受影响对象**：**Microsoft Windows** 操作系统系列。 🔧 **核心组件**：**TCP/IP 协议栈**中的 **ICMP 协议处理模块**。

💥 **黑客能力**：执行 **拒绝服务 (DoS)** 攻击。 🚫 **数据影响**：主要影响**连接可用性**，强制断开 TCP 会话，不直接涉及数据窃取或权限提升。

🚪 **利用门槛**：**低**。 🌐 **认证要求**：**无需认证**，远程攻击者即可利用。 📡 **配置要求**：只需网络可达，发送特制 ICMP 包即可触发。

📦 **Exp/PoC**：提供的漏洞数据中 **pocs 列表为空**，未提供现成代码。 🌍 **在野利用**：数据未明确提及大规模在野利用，但作为 MS05-019/MS06-064 修复的核心漏洞，历史上曾被用于干扰服务。

🔍 **自查方法**：检查 Windows 系统是否安装了 **MS05-019** 或 **MS06-064** 安全补丁。 📋 **扫描特征**：通过 OVAL 定义 (如 oval:org.mitre.oval:def:514) 检测系统补丁状态。

✅ **官方修复**：**已修复**。 📅 **补丁发布**：微软于 **2005-04-13** 发布安全公告 **MS05-019** 进行修复。 🔄 **后续更新**：也被纳入 **MS06-064** 更新中。

🛡️ **临时规避**：由于漏洞在协议栈底层，难以通过应用层配置完全规避。 🚧 **建议措施**：在防火墙/边界设备上**限制或过滤**异常的 ICMP 流量，或尽快打上微软官方补丁。

⚠️ **优先级**：**历史高危漏洞**。 📉 **当前状态**：鉴于 Windows 版本迭代，现代系统通常已默认修复。 💡 **建议**：对于遗留的老式 Windows 系统（如 Win2000/XP 时代），**必须立即修补**，否则极易遭受连接重置攻击。