форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от opennews on 17-Сен-14, 13:41
Во всех поддерживаемых ветках FreeBSD выявлена узявимость (https://www.freebsd.org/security/advisories/FreeBSD-SA-14:19...) (CVE-2004-0230), позволяющая сторонним атакующим, способным выполнить спуфинг IP-трафика и знающим номера портов двух сторон соединения, сбрасывать установленные TCP-соединения через отправку двух специально оформленных пакетов. В случае, если номер порта клиентской стороны неизвестен, для успешного проведения атаки требуется отправить менее 2^17 поддельных пакетов, что может быть сделано менее чем за секунду при наличии высокоскоростного доступа в сеть. Проблема устранена (http://security.FreeBSD.org/patches/SA-14:19/tcp.patch) в свежих обновлениях, выпущенных для веток FreeBSD 8.x, 9.x и 10.x URL: https://www.freebsd.org/security/advisories/FreeBSD-SA-14:19... Новость: http://www.opennet.dev/opennews/art.shtml?num=40616
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от arcsin on 17-Сен-14, 13:41
это ж известная игровая консоль пользует  этот TCP-стек!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+15 +/–
	Сообщение от XoRe (ok) on 17-Сен-14, 14:18
	> это ж известная игровая консоль пользует  этот TCP-стек! Узнал ip противника - выкинул его из игры!
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	11. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+9 +/–
	Сообщение от thedima on 17-Сен-14, 14:34
	фразу "я тебя по IP вычислю" не зря придумали
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	14. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от IMHO on 17-Сен-14, 14:44
	кто ламеры, которые начитались про старые телнет взломи ? в наше время много мега кулц хакеров, мало того что им IP дай, так еще и логин и пароль пришли
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	12. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+2 +/–
	Сообщение от Нанобот (ok) on 17-Сен-14, 14:34
	мелко мыслите. известная ОС для роутеров использует этот tcp-стек (bgp-сессии через него работают и всё такое) узнал провайдер противника - выкинул его(провайдера) из сети :)
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	26. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от XoRe (ok) on 17-Сен-14, 17:44
	> мелко мыслите. известная ОС для роутеров использует этот tcp-стек (bgp-сессии через него > работают и всё такое) > узнал провайдер противника - выкинул его(провайдера) из сети :) Да, вам только остается узнать ip адреса bgp neighbour'ов провайдера. И надеяться, что они не закрыты по acl.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	19. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+1 +/–
	Сообщение от Аноним (??) on 17-Сен-14, 15:39
	А игры не через UDP работают?
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	25. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от XoRe (ok) on 17-Сен-14, 17:42
	> А игры не через UDP работают? По разному.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	41. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Нанобот (ok) on 17-Сен-14, 20:55
	корейские мморпг работают по tcp. причина мне не известна
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	46. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать..."	+2 +/–
	Сообщение от arisu (ok) on 17-Сен-14, 22:16
	> корейские мморпг работают по tcp. причина мне не известна причина очевидна: корейские разработчики.
	Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

	59. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать..."	+1 +/–
	Сообщение от Аноним (??) on 18-Сен-14, 17:35
	Они сделали самую успешную по числу игрунов MMORG за всю историю. Ариша наср**л больше всех на форумах. Силы слишком не равны, у несчастных корейцевЪ просто нет шансов :)
	Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

2. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от Аноним (??) on 17-Сен-14, 14:01
Фейспалм иль не фейспалм — вот в чём вопрос. То есть насколько реально эксплуатироема эта штука.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	–1 +/–
	Сообщение от XoRe (ok) on 17-Сен-14, 14:23
	> Фейспалм иль не фейспалм — вот в чём вопрос. > То есть насколько реально эксплуатироема эта штука. Это эпик фейспалм. http://i68.fastpic.ru/big/2014/0916/81/181669f99f80f3fe3339c... Веб ещё ладно, но кроме него ещё очень много сервисов, где используется постоянное соединение.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	16. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+2 +/–
	Сообщение от Anonymous528 on 17-Сен-14, 15:21
	Да, все таки EpicFacePalm если: > Интересно, что аналогичная уязвимость была исправлена в NetBSD ещё 10 лет назад. ...
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	54. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 18-Сен-14, 11:09
	//эксплуатируема не благодари
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+3 +/–
Сообщение от Гость (??) on 17-Сен-14, 14:06
Придется 4.9 обновлять до current :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	8. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+5 +/–
	Сообщение от XoRe (ok) on 17-Сен-14, 14:22
	> Придется 4.9 обновлять до current :) Не торопись, бро. 4.9 не так уж и плох :)
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	18. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Shtober (ok) on 17-Сен-14, 15:36
	Мы в тебя верим))
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	37. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 17-Сен-14, 20:18
	а мну 6.4 (:
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	40. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+1 +/–
	Сообщение от нектоинечто on 17-Сен-14, 20:54
	ну и торопыги, я только месяц назад _стабильную_ 4.7 поставил. =))
	Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

	57. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от YetAnotherOnanym (ok) on 18-Сен-14, 13:37
	2.2.8 всех зарулит
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+1 +/–
Сообщение от Аноним (??) on 17-Сен-14, 14:06
Лишнее доказательство, что в Windows скопипасчен TCP/IP стек BSD. В Windows эта дыра поправлена в 2005 году https://technet.microsoft.com/library/security/ms05-019 Судя по всему в Mac OS X и OpenBSD пока остаётся уязвимость.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	13. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+9 +/–
	Сообщение от Нанобот (ok) on 17-Сен-14, 14:38
	> Лишнее доказательство, что в Windows скопипасчен TCP/IP стек BSD. > В Windows эта дыра поправлена в 2005 году таким образом, на сегодняшний день сетевой стек freebsd на девять лет отстаёт от сетевого стека windows
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	27. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+1 +/–
	Сообщение от Аноним (??) on 17-Сен-14, 17:55
	По исправлению данной конкретной ошибки. А по всем остальным 99.9999% сетевого стека - он опережает сетевой стек windows на 10 лет, так?
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	30. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 17-Сен-14, 18:17
	Какое ещё доказательство? В Windows до Vista лицензирован сторонний стек, разработанный на основе стека 4.3BSD, это никогда не скрывалось Microsoft. В Vista TCP/IP-стек заменён.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	48. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 17-Сен-14, 23:23
	> Лишнее доказательство, что в Windows скопипасчен TCP/IP стек BSD. > В Windows эта дыра поправлена в 2005 году https://technet.microsoft.com/library/security/ms05-019 > Судя по всему в Mac OS X и OpenBSD пока остаётся уязвимость. В OpenBSD, для начала, PF включён по умолчанию...
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	50. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 18-Сен-14, 00:46
	>OpenBSD пока остаётся уязвимость. Он-же от NetBSD отпочкавался, кто им мешал 10 лет назад продолжать брать заплатки из их ядра? И pf там по умолчанию включен.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от Аноним (??) on 17-Сен-14, 14:08
Для web-серверов не слишком актуальная проблема. Какие важные сервисы держат соединение постоянно открытым и чувствительны к обрыву соединения ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	7. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+3 +/–
	Сообщение от Аноним (??) on 17-Сен-14, 14:21
	Мир не вокруг веб-сервисов крутится.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	31. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 17-Сен-14, 18:24
	Да ну? А вокруг чего же?
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	38. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от bOOster on 17-Сен-14, 20:45
	httpS
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	44. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+3 +/–
	Сообщение от byu on 17-Сен-14, 21:36
	> Да ну? А вокруг чего же? Вокруг Солнца.
	Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

	35. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 17-Сен-14, 19:43
	Файлопомойки
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от IMHO on 17-Сен-14, 14:33
мой адрес 127.0.0.1
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	15. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+11 +/–
	Сообщение от Нанобот (ok) on 17-Сен-14, 14:44
	> мой адрес 127.0.0.1 типичная ситуация, когда freebsd не поддерживает сетевую карту...
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	17. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+2 +/–
	Сообщение от Anonymous528 on 17-Сен-14, 15:23
	>> мой адрес 127.0.0.1 > типичная ситуация, когда freebsd не поддерживает сетевую карту... Выпивает он видимо с зеркалом.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	28. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 17-Сен-14, 17:57
	>> мой адрес 127.0.0.1 > типичная ситуация, когда freebsd не поддерживает сетевую карту... как и в любой другой операционной системе.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	33. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от irinat (ok) on 17-Сен-14, 19:03
	> как и в любой другой операционной системе. В Windows XP, кажется, надо было устанавливать loopback адаптер отдельно.
	Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

	34. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать..."	+/–
	Сообщение от arisu (ok) on 17-Сен-14, 19:09
	>> как и в любой другой операционной системе. > В Windows XP, кажется, надо было устанавливать loopback адаптер отдельно. lolwut?!
	Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

	36. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать..."	+1 +/–
	Сообщение от angra (ok) on 17-Сен-14, 19:46
	Ну ошибся он чуток, не в winXP, а в win95.
	Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

	53. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать..."	+/–
	Сообщение от Зевака on 18-Сен-14, 10:14
	В 2000
	Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

	55. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать..."	+1 +/–
	Сообщение от Andrey Mitrofanov on 18-Сен-14, 12:04
	> В 2000 ""С OpenNET сообщают: в комментариях к теме про FreeBSD состоялась тематическая драка об нюансах вкуса разных сортов ...мс-уиндоуз.
	Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

20. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от IMHO on 17-Сен-14, 15:53
да из всего, три года на FreeBSD хоть бы кто с хакеров так  издевался с меня по сети
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от Аноним (??) on 17-Сен-14, 17:13
А еще АПШК Контитент построен на FreeBSD ^_^ Можно будет рвать соединения между шлюзами, если это никак не пофиксино у них
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	47. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 17-Сен-14, 22:33
	Уж этому-то дерьму хуже явно не станет.
	Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

23. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от Аноним (??) on 17-Сен-14, 17:34
Ежели чужие, то это не баг а фича
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	39. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Аноним (??) on 17-Сен-14, 20:52
	Судя по патчу это был бэкдор :)
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

42. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от fds on 17-Сен-14, 21:20
Добавьте, пожалуйста, что эта уязвимость также была исправлена черти-когда, однако позже была reintroduced в результате ослабления соответствующих проверок. Вот тут подробнее: http://lists.freebsd.org/pipermail/svn-src-head/2014-Septemb...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от fds on 17-Сен-14, 21:23
Во фре эта уязвимость была исправлена в 2003, а позже возвращена в 2009 для совместимости с "бажными tcp-стеками".
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	45. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+1 +/–
	Сообщение от SubGun (??) on 17-Сен-14, 21:40
	Оставь, BSD хейтеры должны хоть где-то душу отвести.
	Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

	49. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от Black Paladin on 18-Сен-14, 00:43
	Вы хотели сказать "linux hate'еры получили огромную брешь".
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

	52. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
	Сообщение от snake7 (ok) on 18-Сен-14, 07:20
	Да-да, где-то тут бродит один из оных, аналовращатель зовётся, щаз припрётся хаять Фрю, такой же повод! )
	Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

51. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от бедный буратино (ok) on 18-Сен-14, 07:18
обожаю обрывать чужие соединения TCP! спасибо за фичу!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "MacOS"	–1 +/–
Сообщение от Иван (??) on 18-Сен-14, 12:27
Так вроде MacOS на FreeBSD основан? Не?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	58. "MacOS"	+/–
	Сообщение от Аноним (??) on 18-Сен-14, 16:26
	MacOS != MacOS X, не путайте. Вторая действительно основана на Darwin, которая в свою очередь является ответвлением FreeBSD.
	Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

62. "Уязвимость в TCP-стеке FreeBSD, позволяющая обрывать чужие T..."	+/–
Сообщение от Аноним (??) on 22-Сен-14, 12:51
Juniper подоспел http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10638
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема