「Linux」や「FreeBSD」に脆弱性 - リモートよりDoS攻撃受けるおそれ
また「FreeBSD」に関しても、「RACK（Recent ACKnowledgement） TCPスタック」を有効化している場合に、細工された「SACKパケット」を処理することでリソースを過剰に消費する脆弱性「CVE-2019-5599」が含まれていることがわかった。
脆弱性を修正するパッチがリリースされているほか、「Linuxフィルタ」の利用、「SACK」による処理の無効化といった緩和策がアナウンスされている。
（Security NEXT - 2019/06/25 ）
ツイート
関連リンク
PR
関連記事
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響
エプソン製プロジェクターに脆弱性 - 310機種に影響
「FortiOS」に3件の脆弱性 - アップデートで修正
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
