FreeBSD：FreeBSD -- LAST_ACK 状態におけるセッションスタックによるリソース消費（0c064c43-600a-11e6-a6c3-14dae9d210b8）

high Nessus プラグイン ID 92889

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

特定の状況においてプロトコルの状態が不適切に処理されているため、LAST_ACK 状態へ移行する TCP 接続が、永久にスタックする可能性があります。これにより、消費が累積され、mbufs やソケットなどのシステムリソースが消費される可能性があります。
影響：被害者のシステム（Web サーバーなど）に TCP 接続を繰り返し確立できる攻撃者が、LAST_ACK 状態でスタックしている多数の TCP 接続を作成し、リソース消費を引き起こし、サービス拒否状態を発生させる可能性があります。これは攻撃が意図的に行われていない通常の操作でも発生する可能性がありますが、特別に細工されたパケットを送信できる攻撃者がもっと確実にこれをトリガーできます。