• IT-Karriere:
  • Services:

Security: FreeBSD schließt Schwachstelle im TCP-Stack

Das FreeBSD-Team hat eine Sicherheitslücke im TCP-Stack des Kernels geschlossen. Sie hat sich über eine seit zehn Jahren bekannte Schwachstelle im TC-Protokoll ausnutzen lassen.

Artikel veröffentlicht am ,
FreeBSD hat eine Sicherheitslücke geschlossen, die sich über eine seit zehn Jahren bekannte Schwachstelle ausnutzen lässt.
FreeBSD hat eine Sicherheitslücke geschlossen, die sich über eine seit zehn Jahren bekannte Schwachstelle ausnutzen lässt. (Bild: FreeBSD)

Über einen seit zehn Jahren bekannten Angriff hat sich der TCP-Stack des FreeBSD-Kernels lahmlegen lassen. Die Lücke im TCP-Stack haben die FreeBSD-Entwickler jetzt geschlossen. Eine TCP-Verbindung konnte darüber gekappt beziehungsweise ein DDoS-Angriff gestartet werden, etwa wenn es sich um eine Verbindung zu einem Webserver oder einen Mailserver handelte. Updates für FreeBSD stehen inzwischen bereit. Der Angriff war über eine Schwachstelle im TC-Protokoll möglich, die es seit zehn Jahren gibt und die immer wieder für Diskussionen sorgt.

Stellenmarkt
  1. über SCHAAF PEEMÖLLER + PARTNER TOP EXECUTIVE CONSULTANTS, Nordrhein-Westfalen
  2. IDS GmbH, Ettlingen

Die Lücke CVE-2004-0230 wurde bereits von anderen Distributionen und Herstellern entdeckt und die Schwachstellen, die darüber ausgenutzt werden konnten, wurden behoben. Die Lücke betraf aber nicht nur den TCP-Stack in Unix-Systemen, sondern auch IPv6 in Windows.

Leicht zu erratende Sequenznummern

Für einen Spoofing-Angriff werden normalerweise unter anderem die Port-Nummer sowohl des angegriffenen Rechners als auch die des Clients benötigt. Hat der Angreifer aber nur einen Port, könnte er mit gefälschten Pakten versuchen herauszufinden, welcher zweite Port verwendet wird. Dazu muss er aber die Sequenznummern für die Pakete kennen, die für jede Paketfolge vom Betriebssystem per Modulo berechnet werden. Anhand dieser Sequenznummern setzt der Empfänger später die einzelnen Pakete wieder zusammen. Dies kann der Angreifer nur, indem er mehrfach Pakete mit verschiedenen Sequenznummern versendet, bis er die richtige trifft.

Als die Lücke vor zehn Jahren entdeckt wurde, galt dies noch als schwer durchführbar, da dafür 2^17 oder 131072 Pakte innerhalb weniger Sekunden gesendet werden mussten. Mit der aktuellen Rechenleistung und schnellen Internetverbindungen ist ein solcher Angriff durchaus möglich.

Mit den gefälschten Paketen samt gültiger Sequenznummer ließ sich beispielsweise mit der CVE- 2004-0230 ein Paket mit dem RST-Befehl verschicken, um so die Verbindung zu kappen. Im besonderen Fall von FreeBSD, kann ein Angreifer ein Paket stattdessen mit einem SYN-Flag an eine bereits existierende Verbindung verschicken. Dabei ignorierte der TCP-Stack des FreeBSD-Kernels die Sequenznummer, die in jedem TCP-Paket enthalten ist und der Reihenfolge entspricht. Der bereitgestellte Patch überspringt Pakete samt SYN-Befehl mit doppelten Sequenznummer einfach. Die Entwickler weisen darauf hin, dass eine entsprechend konfigurierte Firewall solche Angriffe trotz Schwachstelle abwehren kann.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote

reach 18. Sep 2014

ok, sehe gerade, daß das Thema schon in einem verschobenen Thread diskutiert wird. Kann...


Folgen Sie uns
       


Atari Portfolio angesehen

Der Atari Portfolio war einer der ersten Palmtop-Computer der Welt - und ist auch 30 Jahre später noch ein interessanter Teil der Computergeschichte. Golem.de hat sich den Mini-PC im Retrotest angeschaut.

Atari Portfolio angesehen Video aufrufen
In eigener Sache: Golem.de sucht Produktmanager/Affiliate (m/w/d)
In eigener Sache
Golem.de sucht Produktmanager/Affiliate (m/w/d)

Attraktive Vergünstigungen für Abonnenten, spannende Deals für unsere IT-Profis, nerdiger Merchandise für Fans oder innovative Verkaufslösungen: Du willst maßgeschneiderte E-Commerce-Angebote für Golem.de entwickeln und umsetzen und dabei eigenverantwortlich und in unserem sympathischen Team arbeiten? Dann bewirb dich bei uns!

  1. In eigener Sache Aktiv werden für Golem.de
  2. Golem Akademie Von wegen rechtsfreier Raum!
  3. In eigener Sache Wie sich Unternehmen und Behörden für ITler attraktiv machen

Quantencomputer: Intel entwickelt coolen Chip für heiße Quantenbits
Quantencomputer
Intel entwickelt coolen Chip für heiße Quantenbits

Gebaut für eine Kühlung mit flüssigem Helium ist Horse Ridge wohl der coolste Chip, den Intel zur Zeit in Entwicklung hat. Er soll einen Quantencomputer steuern, dessen Qubits mit ungewöhnlich hohen Temperaturen zurechtkommen.
Von Frank Wunderlich-Pfeiffer

  1. AWS re:Invent Amazon Web Services bietet Quanten-Cloud-Dienst an
  2. Quantencomputer 10.000 Jahre bei Google sind 2,5 Tage bei IBM
  3. Google Ein Quantencomputer zeigt, was derzeit geht und was nicht

Videoüberwachung: Kameras sind überall, aber nicht überall erlaubt
Videoüberwachung
Kameras sind überall, aber nicht überall erlaubt

Dass Überwachungskameras nicht legal eingesetzt werden, ist keine Seltenheit. Ob aus Nichtwissen oder mit Absicht: Werden Privatsphäre oder Datenschutz verletzt, gehören die Kameras weg. Doch dazu müssen sie erst mal entdeckt, als legal oder illegal ausgemacht und gemeldet werden.
Von Harald Büring

  1. Nach Attentat Datenschutzbeauftragter kritisiert Hintertüren in Messengern
  2. Australien IT-Sicherheitskonferenz Cybercon lädt Sprecher aus
  3. Spionagesoftware Staatsanwaltschaft ermittelt nach Anzeige gegen Finfisher

    •  /