CVE-2016-10142 in Junos
요약
\~에 의해 VulDB • 2026. 07. 24.
IPv6 프로토콜 사양에서 ICMP Packet Too Big (PTB) 메시지와 관련된 문제가 발견되었습니다. (이 CVE의 범위는 모든 벤더의 영향을 받는 IPv6 구현체를 모두 포함합니다.) IP 분할(IP fragmentation)의 보안 영향은 [RFC6274] 및 [RFC7739]에서 광범위하게 논의되었습니다. 공격자는 IPv6 원자적 조각(atomic fragments) 생성을 악용하여 실제 패킷 분할이 필요하지 않은 시나리오에서도 임의의 IPv6 흐름에 대한 분할 사용을 유발한 후, [RFC6946]을 구현하지 않는 레거시 IPv6 노드를 대상으로任何形式的 분할 기반 공격을 수행할 수 있습니다. 즉, 실제로 필요하지 않은 상황에서 분할을 사용하면 불필요하게도 분할 기반 공격 벡터를 활용할 수 있게 됩니다. 안타깝게도 이미 [RFC6946]을 구현한 노드조차 IPv6 원자적 조각 생성으로 인해 DoS(서비스 거부) 공격의 대상이 될 수 있음을 주목합니다.
Host A가 Host B와 통신하고 있다고 가정해 봅시다. 또한, 확장 헤더(분할 포함를 포함한) IPv6 패킷에 대한 광범위한 폐기([RFC7872])로 인해 Host B와 Host A 사이에서 중간 노드가 조각을 필터링한다고 가정합니다. 공격자가 Host B에게 1280보다 작은 MTU를 보고하는 위조된 ICMPv6 PTB 오류 메시지를 보내면, [RFC2460]의 요구사항에 따라 이때부터 IPv6 원자적 조각 생성이 트리거됩니다([RFC2460]). Host B가 수신한 ICMPv6 PTB 오류 메시지에 응답하여 IPv6 원자적 조각 전송을 시작하면, 앞서 언급했듯이 확장 헤더를 포함한 IPv6 패킷이 Host B와 Host A 사이에서 폐기되고 있으므로 이러한 패킷은 모두 드롭됩니다. 따라서 이 상황은 DoS 시나리오로 이어집니다.
또 다른 가능한 시나리오는 두 개의 BGP 피어가 IPv6 트랜스포트 계층을 사용하며, 제어면 공격을 방지하기 위해 IPv6 조각을 폐기하는 액세스 컨트롤 리스트(ACL)를 구현하는 경우입니다. 만약 해당 BGP 피어들이 IPv6 조각은 드롭하지만 수신된 ICMPv6 PTB 오류 메시지는 여전히 존중한다면, 공격자는 보고된 MTU가 1280바이트보다 작은 ICMPv6 PTB 메시지를 단순히 전송함으로써 해당 페어링 세션에 쉽게 공격할 수 있습니다. 일단 공격 패킷이 전송되면, 앞서 언급한 라우터들은 자신들의 트래픽을 스스로 드롭하게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.