IPv6熱點態(tài)勢
時間：2022-03-22 23:24:02 | 來源：網(wǎng)絡推廣
時間：2022-03-22 23:24:02 來源：網(wǎng)絡推廣
隨著IPv6的普及，IPv6的攻擊也呈現(xiàn)上升態(tài)勢,通過對捕獲到的相關(guān)數(shù)據(jù)分析得知，目前大部分IPv6攻擊所使用的漏洞都是應用層漏洞，即與IPv4攻擊的目標相同。同時根據(jù)對IPv4環(huán)境下的遠程漏洞的研究發(fā)現(xiàn)，只要存在漏洞的目標系統(tǒng)支持IPv6環(huán)境，絕大多數(shù)漏洞都可以通過直接使用IPv4環(huán)境下的攻擊載荷在IPv6環(huán)境下進行攻擊。
通過對IPv6相關(guān)協(xié)議族的漏洞追蹤和研究發(fā)現(xiàn)，針對IPv6協(xié)議族的漏洞數(shù)量整體不大。CVE漏洞庫中的IPv6相關(guān)協(xié)議漏洞，主要為對畸形數(shù)據(jù)包處理不當導致共125個，主要分布為Linux內(nèi)核、Linux發(fā)行版本系統(tǒng)、Windows等系統(tǒng)，Tcpdump、Wireshark等應用程序和Juniper、Cisco、Huawei路由器等硬件產(chǎn)品。Linux中出現(xiàn)的漏洞主要集中在IPv6的實現(xiàn)上，出現(xiàn)頻次比較高的模塊是IPv6的分片模塊。Cisco上的漏洞主要在Cisco IOS上。從漏洞上涉及模塊來看，IPv6 snooping模塊上出現(xiàn)的問題比較多。Tcpdump 在4.9.2前版本中的IPv6 routing header parser模塊以及IPv6 mobility parser模塊中也連續(xù)爆出了一系列漏洞。
在當前階段，基于 IPv6 地址的應用層的攻擊已經(jīng)成為攻擊者最簡單和高效的攻擊方式，IPv6 的管理者應首要關(guān)注的是傳統(tǒng)安全威脅在 IPv6 環(huán)境下的演進?？偟膩碚f，對于 IPv6 的防護不僅要考慮對 IPv6 協(xié)議自身安全的研究，而且需要加強對其之上應用的防護。
關(guān)注綠盟科技官網(wǎng)安全報告，即可下載《IPv6環(huán)境下的網(wǎng)絡安全觀察》報告完整版。
在線咨詢