FreeBSD：FreeBSD -- IPフラグメント再構成におけるリソース枯渇（359e1548-a652-11e8-805b-a4badb2f4699）

high Nessus プラグイン ID 112070

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

別のオペレーティングシステムに適用可能なDoS攻撃について、研究者が弊社に通知しました。FreeBSDはその同じ攻撃に対して脆弱ではない可能性がありますが、DoS保護が不十分なために攻撃者がシステムリソースを消費できる可能性がある複数の場所を特定しました。

攻撃者がこれらの攻撃を実行するのに双方向の通信を確立可能である必要はありません。これらの攻撃は、IPv4とIPv6の両方のフラグメントの再構築に影響を与えます。影響：最悪の場合、攻撃者が細工されたフラグメントのストリームを低いパケットレートで送信し、大量のCPUを消費する可能性があります。

その他の攻撃ベクトルにより、攻撃者が細工されたフラグメントのストリームを送信し、システム上の大量のCPUまたはすべての利用可能なmbufクラスターを消費する可能性があります。

これらの攻撃により、一時的にシステムがネットワークインターフェイスを介して到達不能になったり、一時的にシステムが応答不能になったりする可能性があります。攻撃の効果は、攻撃が停止してから60秒以内にクリアされるはずです。