Sicherheitslücke in TCP

2004-04-21 00:00:00 2004-04-21 00:00:00 admin

Betroffen sind prinzipiell alle TCP-Implementierungen, die konform zu den Spezifikationen der Internet Engineering Task Force sind und RFC 793 sowie die erweiterte Spezifikation RFC 1323 abdecken.

Hierbei handelt es sich um keine wirklich neu entdeckte SicherheitslÃ¼cke, sie beruht auf bekannten Schwachstellen von TCP, welche bisher aber als praktisch nicht ausnutzbar galten. Nun hat aber Paul A. Watson in seinem Artikel "Slipping In The Window: TCP Reset Attacks" einen Weg beschrieben, mit dem die Wahrscheinlichkeit steigt, dass sich diese Schwachstellen ausnutzen lassen.

Das Border Gateway Protocol (BGP) sei besonders gefÃ¤hrdet , doch auch das Domain Name System (DNS) und Verbindungen Ã¼ber Secure Sockets Layer (SSL) kÃ¶nnten mÃ¶glicherweise betroffen sein. Zumindest theoretisch bestehe auch die MÃ¶glichkeit, dass Angreifer eigenen Code einschleusen, eine praktische Umsetzung gebe es bisher aber nicht.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Metafor.ch Fotobericht iEX01 -was sind die e-Trends?

Zürich, 16.02.2001 Anlässlich der iEX01 (InternetExpo in Zürich, 7.-9.2) schrieb Manuel Fischer einen Fotobericht über die aktuellen E-Trends der Fachmesse nud ein paar paar persönliche Worte über die Aussteller. Den Artikel finden Sie unter http:// ...

Autor : admin
Category: Software & Web-Development

PHP 5 RC 2 veröffentlicht.

Der zweite Release Candidate von PHP 5 ist nun verfügbar. Es wurden einige Bugs entfernt um die Stabilität von PHP 5 zu verbessern und bügelt einige noch zu realisierenden Punkte aus bevor PHP 5 Release Qualität erreicht. ACHTUNG: Diese Version soll ...

Autor : admin
Category: Software & Web-Development

Apache stopft Sicherheitslücken

Mit der neuen Version 2.0.55 ihres Webservers Apache stopft die Apache Software Foundation einige Sicherheitslücken in der Software. Neue Funktionen bringt das Update nicht mit. Mit dem Update auf Apache 2.0.55 adressieren die Entwickler insgesamt sechs S ...

Autor : admin
Category: Software & Web-Development

Das Samsung Galaxy Tab - Android-2.2-Tablet auf der Ifa 2010

In der offiziellen Vorschauvideo des Samsungs Android-Tablet Galaxy Tab werden einige der verfügbaren Funktionen gezeigt. ...

Autor : admin
Category: Miscellaneous

Serverausfall - Strato muss Schadenersatz zahlen

Aufgrund eines Serverausfalls bei Strato, hat ein Kunde, der seinen Online-Shop hier betrieben hat, geklagt. Dieser Klage wurde nun beim Amtsgericht Berlin-Charlottenburg entsprochen. Es ging um Schadenersatz durch entgangenen Gewinn. Der Vertrag zw ...

Autor : admin
Category: Software & Web-Development

OnPremise versus Cloud - fin the right system

In this article, we highlight the advantages and disadvantages of cloud or on-premise systems. And why it is definitely time to move to the cloud. ...