IPv6プロトコルの仕様で問題が発見されました。これは、ICMP Packet Too Big（PTB）メッセージに関連しています。（このCVEの範囲は、すべてのベンダーの影響を受けるすべてのIPv6の実装です）。IPフラグメンテーションのセキュリティへの影響は、[RFC6274]と[RFC7739]で詳細に記載されています。リモートの攻撃者がIPv6単独フラグメントの生成を利用して、任意のIPv6フロー（パケットの実際のフラグメンテーションが不要なシナリオ）でのフラグメンテーションの使用をトリガーした後に、RFC6946を実装していないレガシーIPv6ノードに対して何らかのタイプのフラグメンテーションベースの攻撃を行う可能性があります。つまり、実際には必要ではない場所でフラグメンテーションを使用することで、フラグメンテーションベースの攻撃ベクトルを使用できますが、必要ではありません。残念ながら、IPv6単独フラグメントが生成されると、[RFC6946]をすでに実装しているノードであっても、DoS攻撃の対象になる可能性があります。ホストAがホストBと通信しており、拡張ヘッダー（フラグメンテーションを含む）[RFC7872]を含むIPv6パケットの広範なドロップの結果として、いくつかの中間ノードがホストBとホストA間のフラグメントをフィルタリングすると仮定します。攻撃者が偽造したICMPv6 PTBエラーメッセージをホストBに送信し、1280未満のMTUを報告すると、その時点からIPv6単独フラグメントの生成がトリガーされます（[RFC2460]で必要）。ホストBがIPv6単独フラグメントの送信を開始すると（受信したICMPv6 PTBエラーメッセージに応答して）、記述のように拡張ヘッダーを持つIPv6パケットはホストBとホストAの間でドロップされることから、これらのパケットはドロップされます。したがって、この状況はDoSのシナリオになります。さらに、2つのBGPピアがIPv6トランスポートを採用しており、アクセスコントロールリスト（ACL）を実装してIPv6フラグメントをドロップするというシナリオも考えられます（コントロールプレーン攻撃を回避するため）。前述のBGPピアがIPv6フラグメントをドロップしても、受信したICMPv6 PTBエラーメッセージを考慮する場合、攻撃者は、1280バイト未満のMTUを報告するICMPv6 PTBメッセージを送信するだけで、対応するピアリングセッションを簡単に攻撃できます。攻撃パケットが送信されると、前述のルーター自体が自らのトラフィックをドロップするルーターになります。（CVE-2016-10142）

検出

F5 Networks BIG-IP：IPv6フラグメンテーションの脆弱性（K57211290）

high Nessus プラグイン ID 101493

バージョン 3.14