选择页面

互联网的骨干是脆弱的

已发现与 TCP 协议相关的严重漏洞,该协议对 Internet 和网络至关重要。

最近几天,Outside24 专家 Robert Lee 和 Jack Louis 发布了一个非常重要的公告,他们在处理 TCP(传输控制协议)协议时遇到了严重的漏洞。 虽然这个安全漏洞才刚刚被报道,但实际上早在 2005 年就被发现了。 当然不可能知道他们为什么只是出面描述漏洞,但有些消息是他们想引起人们对IPv6传播危险的关注。

两位专家承诺,在制造商进行适当的错误修复之前,他们不会透露漏洞的技术细节。 这是因为该问题不仅会影响公司的产品,还会影响几乎所有涉及 TCP/IP 管理的网络设备、PC 和设备。 该漏洞可能主要导致拒绝服务 (DoS) 攻击,这可能导致受影响设备瘫痪或重启。

互联网的骨干是脆弱的

Lee 和 Louis 也参与了纠正错误的工作。 但是,无法确定消除漏洞需要多长时间。 无论如何,互联网基础设施的运营商和供应商都在积极调查错误并采取必要措施。 微软也在调查这个漏洞。 到目前为止,该公司仅表示他们不知道任何会利用上述漏洞的攻击。

SecTheory 总裁兼首席执行官 Robert Hansen 表示,该缺陷不是一个简单的漏洞。 这是因为它可以是至少 30 个,但根据某些假设多达 XNUMX 个不同问题的来源。 这些包括网络设备崩溃和合法数据损坏。

由于目前还没有足够的错误修复来解决这些问题,Robert Lee 只能给出足够的建议来阻止与未知来源的连接,即使是在可能和情况允许的情况下,也可以列出 IP 地址。

关于作者