(06/08/2003) Denegaci�n de servicio en Linux con Netfilter

===8<==============Original message text===============

-----BEGIN PGP SIGNED MESSAGE-----

 -------------------------------------------------------------------
  Hispasec - una-al-d�a                                  06/08/2003
  Todos los d�as una noticia de seguridad          www.hispasec.com
 -------------------------------------------------------------------
 
 Denegaci�n de servicio en Linux con Netfilter
 ---------------------------------------------

Recientemente han aparecido dos vulnerabilidades sobre
Netfilter/Iptables que se distribuye como subsistema de cortafuegos
con los n�cleos m�s recientes de linux (2.4, 2.5). Este otorga la
posibilidad tanto de filtrado y manejo de paquetes como distintos
tipos de NAT (traducci�n de direcciones de red).

El primer tipo de DoS afecta a los n�cleos 2.4.20 y los �ltimos 2.5
con CONFIG_IP_NF_NAT_FTP o CONFIG_IP_NF_NAT_IRC activados o con los
m�dulos de ip_nat_ftp o ip_nat_irc cargados cuando los paquetes de 
tanto de ftp como de irc no est�n prohibidos.

Se recomienda actualizar a la �ltima versi�n del n�cleo, en caso de no
ser posible siempre se puede prohibir la iniciaci�n de conexiones NAT
de irc y ftp a usuarios que carecen de nuestra confianza.

El segundo tipo de DoS solo afecta a los n�cleos 2.4.20 con
CONFIG_IP_NF_CONNTRACK activado o el modulo ip_conntrack cargado. El
problema viene dado tras los cambios introducidos en esta versi�n en
las listas enlazadas y la asignaci�n de un timeout muy alto para las
conexiones no confirmadas (aquellas que han pasado �nicamente en una
direcci�n y aun no en la otra).

Igualmente desde Hispasec recomendamos actualizar a la �ltima versi�n 
para atajar ambos problemas. Es posible tambi�n aplicar los parches 
disponibles en las notas de alertas que enlazamos mas abajo.

Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/1746/comentar

M�s Informaci�n:

Netfilter Security Advisory: NAT Remote DOS (SACK mangle)
http://www.netfilter.org/security/2003-08-01-nat-sack.html

Netfilter Security Advisory: Conntrack list_del() DoS
http://www.netfilter.org/security/2003-08-01-listadd.html


Francisco Javier Santos
[EMAIL PROTECTED]


 Tal d�a como hoy:
 -----------------

06/08/2002: El troyano que burla los firewalls
    http://www.hispasec.com/unaaldia/1381

06/08/2001: An�lisis del gusano "Code Red II"
    http://www.hispasec.com/unaaldia/1016

06/08/2000: Ataque f�sico a iKey
    http://www.hispasec.com/unaaldia/650

06/08/1999: Parche de Microsoft para evitar el spam a trav�s de Exchange
    http://www.hispasec.com/unaaldia/283


 -------------------------------------------------------------------
  Claves PGP en http://www.hispasec.com/directorio/contacto
 -------------------------------------------------------------------
  Bajas:   mailto:[EMAIL PROTECTED] 
  Altas:   mailto:[EMAIL PROTECTED]
 -------------------------------------------------------------------
  (c) 2003 Hispasec               http://www.hispasec.com/copyright
 -------------------------------------------------------------------


-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.8

iQEVAwUBPzF9Vmm0B3NuQ/7BAQGnWAf/Z+/yyPNZBF0Z5uS3VB18GwwXlKhQ6Wu/
hCkbb2pozc9TY+X4jbyEsOLIXTXSKS6UiqKyEqBJ4Eg4HVdcrnfGdonmNTuQS5p/
IJ9VTP2yG/daIORG15b7HgJNykeKbAOE2ynBWlk8iD1zt2rUyWypuDGB3onW8IWi
sbb/D5mY9rBtbCf9RJFUYBwU8aA5899c6ezM7idkRilX6H4yS2eg4Qd7YfGXaymD
yJssnbEoMZOhC70xVwx6JeOpgE7FppHSQmSdKpRCet6ANFLGs8PUdaNZa2XOTE8u
NJ2C8t2DQL6Dj7aYVsKxajdI8LQfDOCk+S7y9P0Hf0C4yXTlEAkoSg==
=VpqV
-----END PGP SIGNATURE-----

===8<===========End of original message text===========



-- 
 Maru                            mailto:[EMAIL PROTECTED]

_______________________________________________
Lugro mailing list
[EMAIL PROTECTED]
http://www.lugro.org.ar/mailman/listinfo/lugro

Responder a