Новая волна уязвимостей в реализации протокола TCP/IP

На конференции T2`08 , которая пройдет 16-17 октября в Финляндии, будет представлен доклад Джека Льюиса (Jack C. Louis) и Роберта Ли ( Robert E. Lee) из Outpost24. Исследователи собираются раскрыть подробности об уязвимостях, позволяющих манипулировать таблицей состояния TCP – так называемый TCP Sockstress. Судя по всему, максимально возможное воздействие на систему – отказ в обслуживании.

В докладе исследователи обещают обсудить и продемонстрировать новые DoS атаки на Windows, BSD, Linux и другие системы, не требующие широкой пропускной способности каналов связи.

К сожалению, в данный момент слишком мало информации для оценки риска уязвимостей и разработки мер противодействия. Мы будем следить за появлением новых данных, о чем непременно сообщим своим читателям.