FreeBSD es un sistema operativo OpenSource gratuito y de alta calidad,
perteneciente a la familia *BSD, como NetBSD u OpenBSD.
El
problema radica en la gestión de la recepción de datagramas TCP
desordenados. El protocolo TCP posibilita la transmisión de datos de
forma fiable y ordenada. Para ello, si se reciben datos desordenados, el
sistema operativo los almacenará hasta que lleguen los datos que faltan
y transferírselos así a la aplicación.
Lo normal
en estos casos sería almacenar esos datagramas desordenados durante un
tiempo acotado. Si al cabo de dicho tiempo no llegan el resto de
datagramas, se eliminarán los que tengamos, como si se hubieran perdido
en tránsito. Lamentablemente las versiones no actualizadas de FreeBSD no
eliminan esos datagramas hasta que o bien lleguen los que faltan o la
aplicación cierre la conexión TCP/IP.
Esto puede ser
aprovechado por un atacante malicioso para consumir recursos sin más que
establecer una conexión TCP/IP con la máquina FreeBSD víctima y enviarle
posteriormente datagramas desordenados. El efecto final es la caída del
servidor.
La recomendación de Hispasec es actualizar los sistemas
FreeBSD a la última versión estable de las ramas “4-STABLE”,
“RELENG_5_2”, “RELENG_4_9”, o “RELENG_4_8”.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…