(1) |
「NISCC-532967 TCP 実装の ICMP エラーメッセージの処理に関する脆弱性」にて報告されている問題について対応しました。
脆弱性の詳細についてはこちら。
- Hard Error の問題に対しては、TCP のコネクションが切断されないようにしました。
- PMTUD の問題に対しては、Path MTU Discovery 機能を off/on できるようにしました( pathmtu [ off | on ] デフォルトは on )。
- Source Quench の問題に対しては、Source Quench 機能を off/on できるようにしました( sourcequench [ off | on ] デフォルトは off )。
|