Une faille sur le protocole Tcp

Une faille sur le protocole Tcp a été démontrée par des chercheurs Britannique. Contrairement aux habitudes de problèmes liés aux applications ou aux OS, ce trou de sécurité est directement relatif au Rfc 793 et 1323. Il est possible de terminer une session Tcp en cours en envoyant une série de Syn et de Rst. Pour réussir, cela nécessite deux paramètres, le premier étant le plus simple, c'est de forger les Syn et Rst avec les Ip source et destination correspondant aux hôtes ayant établis la session. Le second est de connaître le numéro de séquence de la session en cours, ceci est plus difficile à réaliser car cela nécessite soit une écoute des flux, soit une prédiction des séquences.

Voici la publication du gouvernement américain :
http://www.us-cert.gov/cas/techalerts/TA04-111A.html


Posté le 27 avril 2004 par _SebF