Hlavní navigace

Nové RFC řeší problém zřetězených IPv6 hlaviček

Ondřej Caletka 30. 1. 2014

Jednou z vlastností protokolu IPv6 je možnost řetězit přídavné hlavičky do řetězců libovolné délky. Tato technika se v praktickém provozu příliš nepoužívá, nahrává však případným útočníkům v obcházení nejrůznějších firewallů a ACL. Funguje to například tak, že mezi hlavičku IP protokolu a hlavičku transportního protokolu útočník vloží spoustu dalších nepodstatných hlaviček, takže hlavička transportního protokolu přeteče do druhého fragmentu. Protože firewall vyhodnocuje pakety nezávisle, není z dat prvního fragmentu schopen detekovat použitý protokol.

Nedávno vyšlé RFC 7112 tento problém řeší deklarací, že kompletní řetězec hlaviček MUSÍ být obsažen v prvním fragmentu. Přijímající zařízení by MĚLO datagram nesplňující tuto podmínku odmítnout s vygenerováním patřičné ICMPv6 zprávy. Stejně tak MŮŽE takové datagramy odmítat i libovolné mezilehlé zařízení, jako směrovač či přepínač. Standard byl vytvořen lidmi ze společností Huawei, Ionos a Juniper, takže se dá čekat, že se jeho podpora záhy objeví v zařízení zmíněných výrobců.

Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!

Našli jste v článku chybu?
Lupa.cz: Slevové šílenství je tu. Kde nakoupit na Black Friday?

Slevové šílenství je tu. Kde nakoupit na Black Friday?

Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

DigiZone.cz: Česká televize mění schéma ČT :D

Česká televize mění schéma ČT :D

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

DigiZone.cz: Sony KD-55XD8005 s Android 6.0

Sony KD-55XD8005 s Android 6.0

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Lupa.cz: Není sleva jako sleva. Jak obchodům nenaletět?

Není sleva jako sleva. Jak obchodům nenaletět?

Lupa.cz: Propustili je z Avastu, už po nich sahá ESET

Propustili je z Avastu, už po nich sahá ESET

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Lupa.cz: Co se dá měřit přes Internet věcí

Co se dá měřit přes Internet věcí

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Podnikatel.cz: Na poslední chvíli šokuje vyjímkami v EET

Na poslední chvíli šokuje vyjímkami v EET

Vitalia.cz: Jsou čajové sáčky toxické?

Jsou čajové sáčky toxické?

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Podnikatel.cz: EET zvládneme, budou horší zákony

EET zvládneme, budou horší zákony

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Podnikatel.cz: 1. den EET? Problémy s pokladnami

1. den EET? Problémy s pokladnami

120na80.cz: Jak oddálit Alzheimera?

Jak oddálit Alzheimera?

Lupa.cz: Avast po spojení s AVG propustí 700 lidí

Avast po spojení s AVG propustí 700 lidí