Liên quan đến tỷ lệ bóng đá kèo nhà cái vấn đề về lỗ hổng liên quan đến việc xử lý tỷ lệ bóng đá kèo nhà cái thông báo lỗi ICMP trong triển khai TCP

tỷ lệ bóng đá kèo nhà cái tỷ lệVề tỷ lệ bóng đá kèo nhà cái vấn đề lỗ hổng liên quan đến việc xử lý tỷ lệ bóng đá kèo nhà cái thông báo lỗi ICMP trong triển khai TCP

Liên quan đến tỷ lệ bóng đá kèo nhà cái vấn đề về lỗ hổng liên quan đến việc xử lý tỷ lệ bóng đá kèo nhà cái thông báo lỗi ICMP trong triển khai TCP

Phiên bản đầu tiên ngày 19 tháng 4 năm 2005
ngày 31 tháng 5 năm 2005 đã thêm thông tin hỗ trợ cho Fitelnet-F40
17 tháng 6 năm 2005 Đã thêm thông tin tương thích cho Fitelnet-F100/F1000 (sê-ri Ver2)
ngày 30 tháng 6 năm 2005 đã thêm thông tin tương thích cho Fitelnet-F100/F1000 (sê-ri Ver1)
ngày 17 tháng 1 năm 2006 đã thêm thông tin hỗ trợ cho Fitelnet-E20/E30
ngày 19 tháng 5 năm 2006 đã thêm thông tin hỗ trợ cho Fitelnet-F120
ngày 15 tháng 2 năm 2007 Liên kết NISCC và IETF
Liên kết cố định cho NISCC vào ngày 14 tháng 5 năm 2008

Tóm tắt

Trong việc thực hiện TCP/IP, một vấn đề lỗ hổng đã được xác nhận về việc xử lý tỷ lệ bóng đá kèo nhà cái tin nhắn ICMP. Điều này có nghĩa là bằng cách lạm dụng tỷ lệ bóng đá kèo nhà cái tin nhắn ICMP, nó có thể đặt lại tỷ lệ bóng đá kèo nhà cái kết nối TCP và gây ra giảm thông lượng và tỷ lệ bóng đá kèo nhà cái vấn đề sau đây đã được chỉ ra:

Kết nối TCP bị ngắt kết nối do thông báo lỗi ICMP (IPv4: type = 3 mã = 2, 3, 4; IPv6: Loại = 1 mã = 1, 4)
1371_1468
1491_1570

・ Thông tin tham khảo

Tác động đến sản phẩm của chúng tôi

Tác động đến tỷ lệ bóng đá kèo nhà cái sản phẩm của chúng tôi như sau.
Bài toán 1 hiển thị trong tổng quan được gọi là lỗi khó, bài toán 2 được gọi là PMTUD và bài toán 3 được gọi là bộ lọc nguồn.

[IPv4]

-: không có tác động, ×: không tác động

Tên sản phẩm	Lỗi cứng	PMTud	Nguồn làm nguội
Fitelnet-F1000	-	-	×
Fitelnet-F120	-	-	×
Fitelnet-F100	-	-	×
Fitelnet-F40	×	×	×
Fitelnet-e30	×	×	×
Fitelnet-E20	×	-	×
Sê -ri Manyo	×	×	×

[IPv6]

-: không có tác động, ×: không tác động

Tên sản phẩm	Lỗi cứng	PMTud
Fitelnet-F1000	-	×
Fitelnet-F120	-	×
Fitelnet-F100	-	×

○ Cách làm việc

lỗ hổng này có thể tránh được bằng cách lọc tỷ lệ bóng đá kèo nhà cái gói.
Đối với Fitelnet-F100/F1000, bạn có thể chỉ định loại ICMP và mã, nhưng đối với Fitelnet-F40, E20/E30 và loạt MUA, toàn bộ gói ICMP được lọc.

Ví dụ về Fitelnet-F100/F120/F1000

Bạn có thể lọc tỷ lệ bóng đá kèo nhà cái tin nhắn tắt nguồn ICMPV4 cho giao diện PPPOE1 bằng cách đặt nó như sau:

Danh sách truy cập 100 từ chối ICMP bất kỳ nguồn tin nào

Ngoài ra, bạn có thể lọc gói ICMPV6 quá lớn cho tỷ lệ bóng đá kèo nhà cái giao diện EWAN1 bằng cách đặt chúng như sau (ngăn chặn tỷ lệ bóng đá kèo nhà cái vấn đề PMTUD).

Danh sách truy cập 3500 từ chối ICMPV6 bất kỳ 2002: 0901 ::

Ví dụ về Fitelnet-F40, E20/E30, Sê-ri Manyo

Bạn có thể lọc tất cả tỷ lệ bóng đá kèo nhà cái gói ICMP bằng cách đặt chúng như sau:

6716_6791

firmware truy cập

Đối với mỗi sản phẩm, phần sụn giải quyết lỗ hổng này hiện đang được chuẩn bị.
Chúng tôi sẽ thông báo cho bạn về tỷ lệ bóng đá kèo nhà cái sản phẩm hiện có sẵn để có sẵn trên trang web này theo thời gian.

・ fitelnet-f40:kèo nhà cái tỷ lệ(2005/05/31).
・ fitelnet-f100:Phần sụn cho V02.01 (00)(2005/06/17).
・ fitelnet-f1000:kèo nhà cái tỷ lệ bóng đá(2005/06/17).
・ fitelnet-f100:kèo nhà cái tỷ lệ bóng đá(2005/06/30).
・ fitelnet-f1000:kèo nhà cái tỷ lệ bóng đá(2005/06/30).
・ fitelnet-f120:tỷ lệ cá cược kèo nhà cái(2005/11/24).
・ fitelnet-e30:tỷ lệ bóng đá hôm(2006/01/17).
・ fitelnet-e20:tỷ lệ kèo nhà cái(2006/01/17).

Đối với tỷ lệ bóng đá kèo nhà cái yêu cầu về trang nàyở đây
Tất cả tỷ lệ bóng đá kèo nhà cái quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2006