Блогът на ricochet :: Нова уязвимост, DoS или отказ от услуга за FreeBSD

Постинг

Обратно към блога | Предишен постинг | Следващ постинг

21.09.2014 17:48 - Нова уязвимост, DoS или отказ от услуга за FreeBSD

Автор: ricochet Категория: Технологии

Прочетен: 730 Коментари: 0 Гласове:

Последна промяна: 21.09.2014 23:09

Открита е нова уязвимост в продукти, които ползват за база FreeBSD операционна система от Джонатан Луни в начина, по който FreeBSD обработва определени TCP пакети. Оказва, се че ако се изпратят TSP SYN пакети към връзка, която е осъществена между получателя и изпращащия т.е. ( source IP, source port, destination IP и destination port в комбинация ) операционната система ще разбие съществуващата връзка.
Множество продукти ползват за базова операционна система FreeBSD между тях са OSX, BlueCoat, CheckPoint, Netscaler и много други като пълния списък може да прочетете на en.wikipedia.org/wiki/List_of_products_based_on_FreeBSD .
Повече може да раберете на ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-98:07.rst.asc
Не е лошо системните и мрежови администратори да проверяват за актуализации на софтуера, който ползват например Juniper са изкарали кръпка като повече информация може да намерите на kb.juniper.net/InfoCenter/index

Нагоре