CERT-FI varoittaa vakavasta haavoittuvuudesta tcp-protokollassa. Tcp (Transmission Control Protocol) on kuljetuskerroksen protokolla, joka vastaa tiedon siirtämisestä verkon kohteiden välillä. Tcp-protokollasta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa palvelunestohyökkäys olemassa olevia tcp-yhteyksiä vastaan.
Onnistunut hyökkäys aiheuttaa tcp-yhteyden ennenaikaisen päättymisen. Yhteyden päättymisen vaikutukset sovelluskerrokselle riippuvat käytetystä sovelluskerroksen protokollasta.
Haavoittuvuuden onnistunut hyväksikäyttö vaikuttaa sovelluskerroksen protokollista erityisesti BGP (Border Gateway Protocol) -protokollan toimintaan, joka on riippuvainen keskeytymättömästä tcp-istunnosta.
Haavoittuvuus ei suoranaisesti koske kotikäyttäjien tietojärjestelmiä, CERT-FI:n tiedotteessa sanotaan.
Tcp-protokollaa tukevat tuotteet, palvelut ja sovellukset ovat alttiita haavoittuvuudelle. Esimerkiksi Cisco, Check Point, Certicom, Hitachi ja Juniper ovat antaneet tietoja, kuinka haavoittuvuus vaikuttaa heidän tuotteisiinsa. Haavoittuvuuden vaikutus vaihtelee TCP-protokollaa tukevasta valmistajasta ja sovelluksesta riippuen. Joissakin tapauksissa vakavuusaste on määritelty kriittiseksi.
Valmistajakohtaista haavoittuvuustietoa on saatavilla täältä.
Mikäli valmistajakohtaista tietoa rajoitusmahdollisuuksista ei ole saatavilla, CERT-FI suosittelee olemaan suoraan yhteydessä valmistajaan.