Boletines de Vulnerabilidades

int(606)

Denegación de Servicio remota en OpenBSD con IPv6
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	OpenBSD NetBSD
Descripción
Se ha descubierto una vulnerabilidad en el manejo del campo MTU en la implementación de IPv6 de OpenBSD; dicha vulnerabilidad podría permitir una denegación de servicio, si el sistema tiene servicios en puertos TCP IPv6, mediante el envío de un paquete icmp especialmente diseñado y estableciendo luego una conexión TCP.
Solución
Actualización software OpenBSD OpenBSD 3.3 ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.3/common/016_ip6.patch OpenBSD 3.4 ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.4/common/011_ip6.patch NetBSD NetBSD 1.6, 1.6.1 (Descargar el paquete ARCH-kernel.tgz sustituyendo ARCH por la plataforma adecuada) ftp://ftp.netbsd.org/pub/NetBSD/security/patches/SA2004-002-kernel/netbsd-1-6
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0257
BID
Recursos adicionales
OpenBSD 3.4 Security Advisories http://www.openbsd.org/errata.html#ip6 NetBSD Security Advisory 2004-002 ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2004-002.txt.asc Georgi Guninski security advisory #66, 200 http://www.guninski.com/obsdmtu.html