Kun Sun

A vulnerabilidade permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço. Ela está relacionada à liberação incorreta de recursos, que pode ser explorada por um invasor remoto para causar uma negação de serviço ao interceptar uma sessão TCP/IP.

Uma falha nos roteadores Linksys E5600 permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço.

Uma falha nos roteadores TP-LINK listados permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Uma falha nos roteadores Ruijie mencionados permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Uma falha nos roteadores Comfast CF-616AC permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço.

Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço.

Uma falha no OpenWrt permite que invasores externos sequestrem sessões TCP. Isso pode levar a uma negação de serviço, à falsificação da identidade do cliente perante o servidor e à falsificação da identidade do servidor perante o cliente, possibilitando potencialmente o acesso a informações confidenciais. A falha ocorre porque `nf conntrack tcp no window check` está definido como verdadeiro por padrão.

Uma falha nos roteadores Wavlink QUANTUM D2G permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço.

O problema está relacionado ao tratamento inadequado de solicitações ICMP, o que pode levar à divulgação de informações. Também está associado à falta de filtragem adequada de mensagens ICMP falsas, permitindo que um invasor remoto execute um ataque de spoofing. Além disso, a vulnerabilidade pode ser explorada para interceptar tráfego em redes sem fio protegidas pelos protocolos WPA, WPA2 e WPA3, manipulando pacotes ICMP com o sinalizador “redirect”.