CERT-FI haavoittuvuustiedote 029/2004

21.4.2004

Haavoittuvuus TCP-protokollassa


Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset - verkon aktiivilaitteet	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys - ongelman rajoittaminen - ei päivitystä tai rajoitusmenetelmää	Lisätietoja

TCP (Transmission Control Protocol) on kuljetuskerroksen protokolla, joka vastaa tiedon siirtämisestä verkon kohteiden välillä. TCP-protokollasta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa palvelunestohyökkäys olemassa olevia TCP-yhteyksiä vastaan. Onnistunut hyökkäys aiheuttaa TCP-yhteyden ennenaikaisen päättymisen. Yhteyden päättymisen vaikutukset sovelluskerrokselle riippuvat käytetystä sovelluskerroksen protokollasta.

Haavoittuvuuden onnistunut hyväksikäyttö vaikuttaa sovelluskerroksen protokollista erityisesti BGP (Border Gateway Protocol) –protokollan toimintaan, joka on riippuvainen keskeytymättömästä TCP-istunnosta.

Haavoittuvuus ei suoranaisesti koske kotikäyttäjien tietojärjestelmiä.

HAAVOITTUVAT OHJELMISTOT:

TCP-protokollaa tukevat tuotteet, palvelut ja sovellukset. Haavoittuvuuden vaikutus vaihtelee TCP-protokollaa tukevasta valmistajasta ja sovelluksesta riippuen. Joissakin tapauksissa vakavuusaste on määritelty kriittiseksi.

Valmistajakohtaista haavoittuvuustietoa on saatavilla osoitteesta:
http://www.uniras.gov.uk/vuls/2004/236929/tcp.htm

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Mikäli valmistajakohtaista tietoa rajoitusmahdollisuuksista ei ole saatavilla, CERT-FI suosittelee olemaan suoraan yhteydessä valmistajaan. Jos kyseiselle TCP-toteutukselle ei ole saatavilla korjausta, haavoittuvalle tietojärjestelmälle voi suorittaa seuraavassa osoitteessa kuvattuja rajoittavia toimenpiteitä:

http://www.uniras.gov.uk/vuls/2004/236929/tcp.htm

IETF:n myöhemmin julkaisemissa luonnoksissa protokollan turvallisuuteen on kiinnitetty huomiota.