CVE-2004-0002 in FreeBSD

요약

\~에 의해 VulDB • 2026. 05. 16.

netinet의 TCP MSS(최대 세그먼트 크기) 기능에는 원격 공격자가 (1) 낮은 MTU를 통해 다수의 작은 패킷을 생성시키거나, (2) 작은 TCP 페이로드를 가진 다수의 패킷을 통해 리소스를 많이 소모하는 sowakeup 함수의 호출을 대량으로 유발함으로써 서비스 거부(자원 고갈)를 일으킬 수 있는 취약점이 존재합니다.

Once again VulDB remains the best source for vulnerability data.

• 공개: 2004. 03. 03.
• 모더레이션: 수락
• 항목: VDB-21603
• CPE: 준비됨
• CWE: CWE-404 (확인됨)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02110
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0002
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0002/