TCP Reset Spoofing ... gravissimo buco

[sirhaplo]

A quanto pare ( http://www.osvdb.org/displayvuln.php?osvdb_id=4030 ) esiste un baco nella magior parte degli stack TCP, che per un mancato controllo permette di inviare il reset delle connessioni.

Questo affligge tutto ciò che usa il TCP, compresi i router che tengono su la connettività.
A quanto pare non è neppure difficile da implementare, credo che oggi ci sia a Vancuver la "presentazione" ufficiale (perchè è conosciuto dalle case da alcune settimane).

Ora mi chiedo ... in che maniera saranno colpiti i nostri router "domestici".
Ci sarà bisogno di aggiornare il firmware ? Basterà ?

Lascio a voi le riflessioni

Ciao

[gohan]

visto che si tratta di un problema dello stack tcp-ip, facilmente basterà un aggiornamento; cmq è una vulnerabilità relativamente seria.... visto che al massimo ti possono far cadere delle connessioni.

[sirhaplo]

Finche si tratta di utenza domestica ti do ragione, ma quando mi parli di router Cisco (tuttora affetti da questo problema) di grosse dimensioni (provider etc) il problema si fa serio.

Anche perchè se riesco a inserirmi in un flusso TCP non c'è firewall che tenga.

[gohan]

la vulnerabilità non parla d'intromissioni sul flusso tcp, ma solo di eventuale perdita del servizio.
è inutile creare allarmismi. Vedrai che adesso qualcosa faranno.

[gohan]

leggi http://punto-informatico.it/p.asp?i=47878
vedrai che è sì un buco abbastanza grave, ma nulla di cui noi utenti internet dovremmo preoccuparci.