CVE-2016-10142 in Junos
Riassunto
di VulDB • 21/07/2026
È stato rilevato un problema nella specifica del protocollo IPv6, relativo ai messaggi ICMP Packet Too Big (PTB). (L'ambito di questa CVE riguarda tutte le implementazioni IPv6 colpite da tutti i fornitori.) Le implicazioni per la sicurezza della frammentazione IP sono state discusse ampiamente in [RFC6274] e [RFC7739]. Un attaccante può sfruttare la generazione di frammenti atomici IPv6 per innescare l'uso della frammentazione in un flusso IPv6 arbitrario (in scenari in cui non è necessaria una effettiva frammentazione dei pacchetti) e successivamente eseguire qualsiasi tipo di attacco basato sulla frammentazione contro nodi legacy IPv6 che non implementano [RFC6946]. Cioè, impiegare la frammentazione dove effettivamente non serve consente l'impiego di vettori di attacco basati sulla frammentazione in modo inutilmente rischioso. Si nota che, sfortunatamente, anche i nodi che già implementano [RFC6946] possono essere soggetti ad attacchi DoS a causa della generazione di frammenti atomici IPv6. Supponiamo che l'Host A stia comunicando con l'Host B e che, come risultato del diffuso scarto (dropping) dei pacchetti IPv6 contenenti header di estensione (inclusa la frammentazione) [RFC7872], alcuni nodi intermedi filtrino i frammenti tra Host B e Host A. Se un attaccante invia all'Host B un messaggio ICMPv6 PTB falsificato, segnalando una MTU inferiore a 1280 byte, questo innescerà la generazione di frammenti atomici IPv6 da quel momento in poi (come richiesto da [RFC2460]). Quando Host B inizia ad inviare frammenti atomici IPv6 (in risposta al messaggio ICMPv6 PTB ricevuto), questi pacchetti verranno scartati, poiché abbiamo precedentemente notato che i pacchetti IPv6 con header di estensione venivano scartati tra Host B e Host A. Pertanto, questa situazione risulterà in uno scenario DoS. Un altro possibile scenario è quello in cui due peer BGP stanno utilizzando il trasporto IPv6 ed implementano Access Control Lists (ACL) per scartare i frammenti IPv6 (per evitare attacchi al piano di controllo). Se i suddetti peer BGP scartano i frammenti IPv6 ma continuano a onorare i messaggi ICMPv6 PTB ricevuti, un attaccante potrebbe facilmente attaccare la sessione di peering corrispondente semplicemente inviando un messaggio ICMPv6 PTB con una MTU segnalata inferiore a 1280 byte. Una volta inviato il pacchetto d'attacco, sono gli stessi router sopra menzionati che finiranno per scartare il proprio traffico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.