公開日：2005/11/11 最終更新日：2015/10/21
JVNVU#102014
TCP プロトコルに Optimistic TCP acknowledgements による DoS が可能な脆弱性
HTTP, SMTP または FTP のように TCP プロトコルを用いたサービスを行なっている場合、optimistic ACK と呼ばれる手法を使うことで、サーバの負荷を増大させ、サービス不能に陥らせることが可能であることが知られています。
この問題はすでに 1999 年に指摘されていましたが、2005 年にその攻撃の有効性や対策について分析した論文が公表されました。
- TCP プロトコルでサービスを提供しているサーバ
遠隔の第三者により、ウェブサーバやメールサーバ、FTP サーバなどのサービスが妨害される可能性があります。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| アライドテレシス株式会社 | 該当製品あり | 2005/11/11 | |
| インターネットイニシアティブ | 該当製品あり（調査中） | 2005/11/16 | インターネットイニシアティブ の告知ページ |
| サイボウズ | 該当製品無し | 2005/11/11 | |
| センチュリー・システムズ | 該当製品無し | 2005/11/11 | |
| ヤマハ | 該当製品あり | 2005/11/11 | ヤマハ の告知ページ |
| 古河電気工業 | 該当製品あり | 2005/11/11 | |
| 富士通株式会社 | 該当製品あり | 2015/10/13 | |
| 日本電気 | 該当製品無し（調査中） | 2005/11/11 | |
| 日立 | 該当製品あり | 2005/11/11 | |
| 横河電機 | 該当製品無し（調査中） | 2005/11/11 |
-
US-CERT Vulnerability Note VU#102014
Optimistic TCP acknowledgements can cause denial of service -
University of Maryland
Misbehaving TCP Receivers Can Cause Internet-Wide Congestion Collapse
- 2005/11/11
- サイボウズの JVNVU#102014への対応が更新されました。
- 2005/11/11
- 横河電機の JVNVU#102014への対応が更新されました。
- 2005/11/11
- 日立の JVNVU#102014への対応が更新されました。
- 2005/11/11
- センチュリー・システムズの JVNVU#102014への対応が更新されました。
- 2005/11/11
- アライドテレシス株式会社の JVNVU#102014への対応が更新されました。
- 2005/11/11
- 富士通の JVNVU#102014への対応が更新されました。
- 2005/11/11
- ヤマハの JVNVU#102014への対応が更新されました。
- 2005/11/11
- 日立の JVNVU#102014への対応が更新されました。
- 2005/11/11
- ヤマハの JVNVU#102014への対応が更新されました。
- 2005/11/11
- 古河電気工業の JVNVU#102014への対応が更新されました。
- 2005/11/11
- 日本電気の JVNVU#102014への対応が更新されました。
- 2005/11/11
- 古河電気工業の JVNVU#102014への対応が更新されました。
- 2005/11/11
- 横河電機の JVNVU#102014への対応が更新されました。
- 2005/11/14
- ベンダ情報：横河電機の情報を更新しました。
- 2005/11/16
- 株式会社インターネットイニシアティブの JVNVU#102014への対応が更新されました。
- 2005/11/17
- ベンダ情報：インターネットイニシアティブの情報を追加しました。
- 2007/03/01
- ベンダ情報：富士通の情報を更新しました。
- 2007/03/01
- 富士通の JVNVU#102014への対応が更新されました。
- 2015/10/21
- 富士通株式会社のベンダステータスが更新されました
