| 취약점ID |
13003 |
| 위험도 |
20 |
| 포트 |
|
| 프로토콜 |
IP |
| 분류 |
Protocol |
| 상세설명 |
해당 호스트는 비 Random IP ID를 사용한다. 다시말하면 해당 호스트에 의해 보내지는 IP 패킷들에 있는 ip_id 필드의 다음 값을 미리 알아내는 것(predict)이 가능하다.
해당 호스트에 있는 어떤 IP 패킷의 id 필드는 패킷을 보낼 때마다 일정한 단위로 증가한다. 그래서 공격자는 id 필드의 값을 확인하여 일정한 시간 동안에 이 호스트에 의해 보내진 패킷들의 갯수를 알아낼 수 있다. 공격자는 이러한 특성을 이용하여 해당 호스트가 또다른 요청에 대한 응답으로 패킷을 보냈는지를 확인할 수 있다. 이것은 idlescan 이나 ipidscan과 같은 Stealth 포트 스캐닝과 다른 여러가지에 응용될 수 있다.
* 참고 사이트:
http://www.securiteam.com/tools/3G5PWR5QAM.html
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Linux Any version
Unix Any version |
| 해결책 |
제조사에 문의하여 패치가 있으면 패치해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
