搜索

[28050] 2020-01-12_OpenBSD中的TCPSACK安全问题–CVE-2019-8460

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-01-12_OpenBSD中的TCPSACK安全问题–CVE-2019-8460 O p e n B S D 中 的 T C P   S A C K 安 全 问 题 –   C V E - 2 0 1 9 - 8 4 6 0 O t s 安 全   2 0 2 0 - 0 1 - 1 2 N e t f l i x 最 近 在 L i n u x 和 F r e e B S D 中 对 T C P 网 络 漏 洞 进 行 了 大 肆 宣 传 ， 而 C h e c k   P o i n t 对 此 迅 速 做 出 反 应 并 提 供 了 保 护 ， 我 们 研 究 了 选 择 性 A C K 机 制 的 几 种 实 现 。 这 些 实 现 之 一 是 O p e n B S D 。 O p e n B S D 是 基 于 伯 克 利 软 件 发 行 版 （ B S D ） 的 免 费 开 源 操 作 系 统 ， 该 软 件 强 调 强 大 的 安 全 性 。 与 L i n u x 类 似 ， 它 是 一 个 类 似 U N I X 的 操 作 系 统 。 它 们 之 间 的 主 要 区 别 是 L i n u x 是 L i n u s   T o r v a l d s 作 为 U n i x 系 统 的 克 隆 而 开 发 的 ， 而 B S D   U n i x 系 统 家 族 则 是 从 A T ＆ T 贝 尔 实 验 室 开 发 的 原 始 U n i x 操 作 系 统 派 生 的 。 什 么 是 什 么 是 S A C K ？ ？ S A C K 代 表 “ 选 择 性 确 认 ” ， 这 是 将 近 二 十 年 前 引 入 的 一 项 功 能 ， 可 在 重 传 数 据 包 时 帮 助 提 高 T C P 性 能 。 根 据 R F C 2 0 1 8   –   T C P 选 择 性 确 认 选 项 ： 当 一 个 数 据 窗 口 丢 失 多 个 数 据 包 时 ， T C P 的 性 能 可 能 会 下 降 。 利 用 累 积 确 认 中 可 用 的 有 限 信 息 ， T C P 发 送 方 只 能 在 每 个 往 返 时 间 了 解 单 个 丢 失 的 数 据 包 。 积 极 的 发 送 方 可 以 选 择 提 早 重 发 数 据 包 ， 但 是 这 种 重 发 的 段 可 能 已 经 被 成 功 接 收 。 选 择 性 确 认 （ S A C K ） 机 制 与 选 择 性 重 复 重 传 策 略 相 结 合 ， 可 以 帮 助 克 服 这 些 限 制 。 接 收 方 T C P 将 S A C K 数 据 包 发 送 回 发 送 方 ， 以 通 知 发 送 方 已 接 收 到 的 数 据 。 然 后 ， 发 送 方 只 能 重 新 传 输 丢 失 的 数 据 段 。 S A C K 在 在 O p e n B S D 中 的 实 现 中 的 实 现 接 收 到 的 S A C K 范 围 以 T C P 状 态 保 存 在 排 序 的 链 表 中 。 对 于 入 站 数 据 包 ， T C P 选 项 “ 选 择 性 A C K ” 由 功 能 t c p _ s a c k _ o p t i o n （ ） 处 理 。 该 函 数 用 现 有 的 T C P 状 态 验 证 接 收 到 的 S A C K 范 围 ， 遍 历 S A C K 范 围 列 表 以 找 到 新 范 围 的 正 确 位 置 ， 并 以 列 表 保 持 排 序 的 方 式 添 加 条 目 。 列 表 的 条 目 是 从 一 个 池 中 分 配 的 ， 池 中 的 条 目 上 限 为 3 2 K 。 在 以 下 情 况 下 ， 将 从 列 表 中 删 除 条 目 ： 连 接 关 闭 时 当 以 更 高 的 顺 序 接 收 到 A C K 时 从 仅 在 T C P S _ F I N _ W A I T _ 1 状 态 及 更 高 版 本 中 设 置 的 2 m s l 计 时 器 开 始 从 T C P 重 传 计 时 器 开 始 ， 其 间 隔 最 长 为 6 4 秒
函 数 t c p _ s a c k _ o p t i o n （ ） 的 片 段 ， 它 将 一 个 新 元 素 添 加 到 已 排 序 的 S A C K 范 围 列 表 的 中 间 。 漏 洞 漏 洞 我 们 发 现 ， 根 据 实 现 ， S A C K 漏 洞 排 序 列 表 在 连 接 的 T C P 建 立 状 态 中 受 以 下 因 素 限 制 ： （ 1 ） 池 的 大 小 （ 最 多 3 2 K 条 目 ） ， 以 及 （ 2 ） 通 过 T C P 重 传 计 时 器 （ 其 间 隔 最 长 为 6 4 秒 ） 。 这 意 味 着 攻 击 者 可 以 操 纵 连 接 的 窗 口 缩 放 和 R T T ， 迫 使 受 害 者 发 送 大 量 未 确 认 的 数 据 并 增 加 其 重 传 超 时 。 反 过 来 ， 这 使 攻 击 者 可 以 发 送 大 量 S A C K 。 随 着 S A C K 漏 洞 的 排 序 列 表 变 得 越 来 越 大 ， 插 入 其 他 元 素 变 得 越 来 越 昂 贵 ， 导 致 C P U 消 耗 越 来 越 高 ， 最 终 可 能 导 致 拒 绝 服 务 。 （ 将 一 个 新 元 素 插 入 n 个 条 目 的 排 序 列 表 以 使 其 保 持 排 序 的 复 杂 度 为 O （ n ） 。 解 决 方 案 解 决 方 案 我 们 建 议 将 S A C K 漏 洞 列 表 限 制 为 实 际 流 量 中 通 常 会 遇 到 的 元 素 数 量 。 我 们 与 他 们 联 系 后 不 久 ， O p e n B S D 的 所 有 者 做 出 了 回 应 ， 并 为 该 问 题 做 出 了 修 复 。 该 修 复 程 序 将 S A C K 孔 的 数 量 限 制 为 1 2 8 个 。 在 C h e c k   P o i n t 的 防 火 墙 抵 御 这 种 威 胁 [   s k 1 5 6 1 9 2 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理