公開日：2004/04/21　最終更新日：2005/04/01

JVNTA04-111A
TCP にサービス運用妨害を伴う脆弱性

概要

TCP コネクションを切断することなく継続利用している場合には、遠隔の第三者が TCP コネクションを強制的に終了するなどのサービス運用妨害 (denial-of-service, DoS) 攻撃を受けやすくなる可能性があります。

影響を受けるシステム

  • 継続的に TCP コネクションを利用するシステム
    + 例えば BGP を使用しているシステム

詳細情報

想定される影響

サービス運用妨害 (denial-of-service, DoS) 攻撃を受ける可能性があります。

対策方法

ベンダ情報

ベンダ リンク
アライドテレシス TCP の脆弱性について
Check Point TCP RFCに関するAlert
シスコシステムズ TCP Vulnerabilities in Multiple IOS-Based Cisco Products
シスコシステムズ TCP Vulnerabilities in Multiple Non-IOS Cisco Products
富士通 NISCC Vulnerability Advisory 236929 に対する富士通の情報
富士通 TA04-111Aに対する富士通の情報
富士通 TA04-111Aに対するSolaris OEの情報
日立 「TCP プロトコルに潜在する信頼性の問題」に関する製品の対応について
日立 GR2000/GR4000/GS4000/GS3000 TCPのRST/SYN受信に関する脆弱性に関して
インターネットイニシアティブ TCP プロトコルの脆弱性による SEIL シリーズへの影響について
Juniper A design flaw in the RFC specification of TCP may allow a blind attacker to successfully close a TCP connection
NetBSD
ヤマハ RTシリーズのTCPに関する脆弱性について

参考情報

  1. NISCC Vulnerability Advisory 236929
    Vulnerability Issues in TCP
  2. US-CERT Vulnerability Note VU#415294
    The Border Gateway Protocol relies on persistent TCP sessions without specifying authentication requirements
  3. CIAC Bulletin O-124
    Cisco TCP Vulnerabilities in Multiple Cisco Products
  4. ISS X-Force Database: tcp-rst-dos(15886)
    TCP spoofed reset denial of service
  5. Internet Security Systems
    複数ベンダにおける TCP でのサービス不能の脆弱点
  6. IETF
    Internet-Draft: Transmission Control Protocol security considerations

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2004-0003
JPCERT/CC Alert 2004-04-21(1), TCP プロトコルに潜在する信頼性の問題
JPCERT REPORT JPCERT-WR-2004-1702
JPCERT/CC REPORT 2004-04-28
CERT Advisory Technical Cyber Security Alert TA04-111A
Vulnerabilities in TCP
CPNI Advisory
TRnotes
CVE CAN-2004-0230
VU#415294,XF15886
JVN iPedia