yebo blog: OSPFに対する攻撃

2011/08/05 OSPFに対する攻撃 イスラエルのElectronic Warfare Research and Simulation CenterのGabi Nakibly氏が、Black HatでOSPFプロトコルの問題点を発表するそうだ[networkworld]。ルータはシーケンス番号、チェックサムなどが適切で、タイマ値以内であれば受け入れられてしまうという事が問題で、誤ったLSAを送る事でルーティングテーブルを騙すことが可能という。機種には関係ないが、Nakibly氏はIOS 15.0(1)Mが動作するCisco 7200でこの問題点を確認しているとの事。発表内容を確認しないと何とも言えないが、深刻な問題という感じはしない… メールで送信 BlogThis! Twitter で共有する Facebook で共有する Google バズで共有する 投稿者 zubora 投稿時

[phound]

なんか攻撃を可能にする前提が色々間違っている気がするんだが... / 詳細はわからないけど draft-ietf-ospf-security-extension-manual-keying-00.txt と同じ指摘なのかな？ → 違うぽい