| 취약점ID |
12054 |
| 위험도 |
30 |
| 포트 |
|
| 프로토콜 |
TCP |
| 분류 |
Protocol |
| 상세설명 |
해당 시스템은 Multicast 주소로부터 오는 TCP 패킷들에 응답한다. 이것은 해당 시스템이 'spank'라 불리는 서비스 거부 공격을 유발하도록 도용될 수 있다는 것을 의미한다.
Multicast 주소들은 라우터들에 의해 특별히 라우트(forward) 되는데, 라우터들은 하나의 패킷을 여러 개의 패킷들로 복사하여 보낸다. 공격 개념은 Multicast (244.x.x.x) 출발지 주소를 가진 패킷들을 내보내는 것이다. 그러면 취약한 시스템은 Multicast 목적지 주소들로 에러 메시지를 돌려보내며 대역폭을 증가시킬 것이다. 원격지의 공격자들은 이 결함을 이용하여 취약한 서버를 셧다운시키고 이 서버를 포함하고 있는 네트워크를 교란시킬 수 있다.
* 알림: 만약 취약한 시스템이 Multicast가 작동되는 네트워크에 있지 않다면 이 취약점은 무시하여도 된다. |
| 해결책 |
운영체제 벤더에 문의하여 업그레이드나 패치 정보를 알아본다.
임시 조치방법으로, Multicast 주소들(224.0.0.0/4)을 가지고 들어오는 모든 패킷들을 차단하여야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
