Tietoturva nyt!

2.10.2008

Julkisuudessa olevan TCP-haavoittuvuuden vaikutuksia tutkitaan

CERT-FI koordinoi haavoittuvuuden selvittämistä valmistajatahojen ja löytäjän kanssa

Kuluneen viikon aikana paljon julkisuutta on saanut Outpost24-tietoturvayhtiön julkisuuteen tuoma mahdollinen TCP-protokollatoteutusten haavoittuvuus. CERT-FI koordinoi haavoittuvuuden vaikutusten selvittämistä, mahdollisia korjaustoimia ja julkaisua yhdessä ohjelmistovalmistajien ja haavoittuvuuden löytäjän kanssa. Haavoittuvuuden vakavuutta selvitetään yhä. Lisätietoja haavoittuvuuksista julkaistaan vastuullisen haavoittuvuusjulkaisuprosessin periaatteiden mukaisesti.

Julkisuudessa esiintyneiden tietojen mukaan haavoittuvuus perustuu kohteen TCP-yhteysjonon täyttämiseen hyökkäysliikenteellä, jolloin kohteeseen aikaansaadaan palvelunestotila. Julkisten tietojen mukaan haavoittuvuuden hyväksikäyttö onnistuu suhteellisen pienellä liikennemäärällä, mutta sen torjuminen lähdeosoitetason suodatuksella on mahdollista.

Lisätietoa

• CERT-FI's English statement on the TCP issue
  

Sivua päivitetty 16.10.2008

Tulostusversio