LINUX.ORG.RU
Новости — Безопасность  

Ping of Death в OpenBSD Packet Filter

 ,


0

1

При помощи одного специально сформированного IP-пакета атакующий может вызвать панику ядра (как из локальной сети, если используется правило NAT, так и извне, если используется правило RDR).

Публичного эксплоита нет, но его нетрудно сделать самому. Баг проверен (эксплоит) на OpenBSD 4.3. Уязвимости подвержены все версии OpenBSD, в которые вошел PF.

Быстрый способ устранить проблему - указать явно список траслируемых протоколов в конфиге:
nat/rdr ... inet/inet6 proto { tcp udp icmp/icmp6 } ...

Информация на русском

>>> Официальная errata и патч



Проверено: hibou ()

 ← 1 2 3 →
Ответ на: комментарий от hokum13

>а рост обнаружения ошибок в принципе растет по экспоненте к количетву установок :)

... а показатель экспоненты связан обратной зависимостью со степенью тщательности аудита кода разработчиками ОС.

cryptos
() автор топика
Ответ на: комментарий от cryptos

к сожалению..., хотя на результате мало сказывается

hokum13
()
27 мая 2009 г.
Ответ на: комментарий от Konstantyn

[207.46.197.32] вот это microsoft.com /В день когда я это писал. вэб не пахал.. работал редирект на другой сервак

Konstantyn
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
 ← 1 2 3 →
Безопасность