TCPの脆弱性、米英政府機関がアドバイザリー発行
インターネットの中核技術であるTCP（Transmission Control Protocol）に脆弱性が見つかったとして、英国政府のNational Infrastructure Security Coordination Centre（NISCC）が4月20日、アドバイザリーを公開した。米国のUS-CERTも同日アラートを出している。
NISCCによると、この脆弱性はTCPの実装方法に存在。TCPはベンダー多数の製品でサポートされており、ルータなどの製品が影響を受ける可能性があるほか、TCP接続に対応したネットワークサービスやアプリケーションにも影響する。ベンダーやアプリケーションによっては深刻な影響が出る場合もあるとしている。
この脆弱性が悪用されると、TCP接続に対してサービス妨害（DoS）攻撃を仕掛けることができ、セッションが中断されてアプリケーションレイヤーに影響を及ぼす。この脆弱性の最も大きな影響を受ける可能性があるのはBorder Gateway Protocol（BGP）と見られる。
BGPはBGPピア間の継続的なTCPセッションに依存しており、この接続をリセットすると、ルーティングテーブルとルートフロッピング再構築のために一定期間利用できなくなる。短い間に何度もルートフロップが発生すると、「dampening」と呼ばれる待機モードが引き起こされる恐れがある。
TCPパケットを使ったDoS攻撃の可能性は以前から指摘されていたが、実際にはこうした攻撃を仕掛けるのは不可能だと最近まで考えられていた。しかし米国の研究者ポール・ワトソン氏がCanSecWest 2004カンファレンスで発表した論文で、こうした攻撃が実行可能であることを指摘していた。
この脆弱性への対処方法などはベンダーごとにリリースされており、NISCCでは各ベンダーの情報をチェックするよう呼びかけている。→詳細記事
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
2
かっぱ寿司「配布前のコラボグッズ、フリマで買わないで」 プリキュアコラボ発表日に注意喚起
-
3
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
4
本物そっくり“AI生成レシート“が経費精算の脅威に マネフォ「自力で見破るのは難しい」 企業はどう備える？
-
5
「菜の花がおかしい」――イラストレーター制作うたうマラソン大会ポスターに指摘相次ぐ 事務局がAI使用明かす【訂正あり】
-
6
「ペンギンを返して」→「3匹全部採用して」 批判殺到のSuica新キャラ、ファンアートが空気を変えた？ SNSの声
-
7
幻の「ちいかわ」コラボ第3弾皿、捨てちゃうの？ くら寿司に聞いてみた
-
8
「iPhone Duo」純正ケース話題、「面白いけど高い」……1万4800円と2万4800円
-
9
藤井風のリサイタル、公式サイトがインターネット老人会すぎると話題 公民館のチラシみたいだけど東京ドーム開催
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR