CVE-2016-10142 in Junos
Sumário
de VulDB • 09/07/2026
Foi identificada uma vulnerabilidade na especificação do protocolo IPv6, relacionada às mensagens ICMP Packet Too Big (PTB). (O escopo desta CVE abrange todas as implementações de IPv6 afetadas de todos os fornecedores.) As implicações de segurança da fragmentação IP foram discutidas extensivamente em [RFC6274] e [RFC7739]. Um atacante pode explorar a geração de fragments atômicos do IPv6 para forçar o uso da fragmentação em um fluxo arbitrário de IPv6 (em cenários nos quais a fragmentação real dos pacotes não é necessária) e, subsequentemente, realizar qualquer tipo de ataque baseado em fragmentação contra nós legados de IPv6 que não implementam [RFC6946]. Ou seja, empregar a fragmentação onde ela realmente não é necessária permite o uso desnecessário de vetores de ataque baseados em fragmentação. Observa-se que, infelizmente, até mesmo os nós que já implementam [RFC6946] podem estar sujeitos a ataques de Negação de Serviço (DoS) como resultado da geração de fragments atômicos do IPv6. Suponha que o Host A esteja se comunicando com o Host B e que, em consequência da ampla adoção do descarte de pacotes IPv6 que contêm cabeçalhos de extensão (incluindo fragmentação) [RFC7872], algum nó intermediário filtre os fragments entre o Host B e o Host A. Se um atacante enviar uma mensagem de erro ICMPv6 PTB forjada para o Host B, relatando uma MTU menor do que 1280 bytes, isso desencadeará a geração de fragments atômicos IPv6 a partir desse momento (conforme exigido por [RFC2460]). Quando o Host B começar a enviar fragments atômicos IPv6 (em resposta à mensagem ICMPv6 PTB recebida), esses pacotes serão descartados, pois anteriormente observamos que os pacotes IPv6 com cabeçalhos de extensão estavam sendo descartados entre o Host B e o Host A. Assim, essa situação resultará em um cenário de DoS. Outro possível cenário é aquele no qual dois pares BGP estão empregando transporte IPv6 e implementam Listas de Controle de Acesso (ACLs) para descartar fragments do IPv6 (para evitar ataques ao plano de controle). Se os referidos pares BGP descartarem fragments do IPv6, mas ainda respeitarem as mensagens ICMPv6 PTB recebidas, um atacante poderia facilmente atacar a sessão de peering correspondente simplesmente enviando uma mensagem ICMPv6 PTB com uma MTU relatada menor do que 1280 bytes. Uma vez enviado o pacote de ataque, os referidos roteadores serão aqueles que descartarão seu próprio tráfego.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.