Несоответствия в реализациях TCP/IP позволяют обходить файрволлы

23.10.2002 | 15:27
На сайте SecurityLab.ru опубликована статья "Обход систем межсетевых защит используя несоответствия в реализациях TCP/IP протокола".

Существуют некоторые несоответствия в реализациях TCP/IP протокола в различных операционных системах. Эта особенность в течение долгого времени используется для снятия отпечатков операционной системы, однако до сих пор никто не исследовал воздействие на защиту различных TCP/IP реализаций. Пауль Старзетз провел несколько экспериментов с открытой семантикой TCP/IP-соединений, которая очень важна для безопасности сетевых систем. Обнаруженные недостатки могут воздействовать на работу межсетевых экранов и пакетных фильтров, и могут приводить к серьезным проблемам защиты.

Текст статьи: http://www.SecurityLab.ru/?ID=33799&R=0.ML.CGI.
безопасность, информация, защита информации, статьи, библиотека, аудит, администрирование, реагирование на инциденты, криптография, уязвимость
По материалам http://www.SecurityLab.ru
Лента новостей: FacebookLiveJournalЯндекс

Комментарии (0)
Оставьте комментарий:CaptchaОбновить проверочный код