Sažetak:
Dokument opisuje sigurnosni nedostatak unutar TCP
protokola. Nedostatak je posljedica same implementacije TCP
protokola opisane u RFC dokumentima RFC 793 Transmission Control
Protocol i 1323 - TCP Extensions for High Performance. Slanjem
posebno oblikovanih RST ili SYN paketa napadač može
resetirati uspostavljenu TCP sjednicu i na taj način
uzrokovati napad uskraćivanjem računalnih resursa (engl.
denial of service). Na nedostatak su osjetljivije aplikacije koje
se baziraju na uspostavi permanentnih ili dugotrajnih TCP sjednica.
Posebno se to odnosi na BGP (Bourder Gateway Protocol) protokol za
usmjeravanje mrežnog prometa. Obzirom da je nedostatak
uočen u samoj definiciji TCP protokola, ranjive su
implementacije gotovo svih proizvođača, te je dobar dio
njih objavio sigurnosne zakrpe koje umanjuju mogućnost ovakve
vrste napada.
