Juniper Networks的路由软件出现漏洞,显示下一代网络(互联网协定第6版,简称IPv6)的广泛应用,仍有漫漫长路要走。
美国电脑紧急情况应对小组(U.S. Computer Emergency Readiness Team)和电脑安全顾问公司Secunia ,上周三(31日)针对Juniper今年2月24日到6月20日间构建,使用IPv6的M 系列及T 系列路由器发出警讯。
IPv6是新版的网络协定,可扩展相连的电脑和网络上其他设备的特殊位址。
造成安全漏洞的问题是所谓的“内存溢漏”(memoryleak),攻击者可利用这项弱点发动阻绝服务攻击(denial-of-service)。当IPv6送出较平时占据更多内存空间的封包时,这些记忆溢漏情况便出现。由于内存满载,路由器的速度减缓,而最后当内存耗尽时,路由器便当机再自行启动,可能造成重要服务中断,或大幅减缓网络速度。
已经在Juniper 支持网站注册的客户,可直接前往该站取得解决问题的信息。使用者也可关闭路由器封包转送引擎中的IPv6.
Juniper 公司表示,2004年6月20日以后构建的所有Junos软件,都包含修正程序。这些软件都经过修正,释放被原版IPv6封包占据的内存。专家指出,这项漏洞不会在网络上产生太大冲击,因为目前全球仅有少数网络使用IPv6.
许多人表示,目前广泛使用的IPv4,没有足够的位址空间,支持未来数年网络可能增加的数百万个设备。
行动电信和新的消费IP服务,如经由网络协定发送的声音和随选影片,将增加需要IP位址的设备数量。亚洲和欧洲将率先受到影响,因为这些地区对相关新科技的接受度正迅速增长,分析师不预期美国网络会在短期内发生位址短缺的问题。
Secunia 科技长ThomasKristensen说:“IPv6仍处在非常早期的应用阶段,自然会出现有待解决的问题。”他指出,IPv4过去也曾出现同一种问题。
日本NTT 公司的子公司Verio 是唯一在北美地区推出IPv6产品的电信企业。Verio自2003年12月便使用Juniper的路由器,提供大型企业客户相关服务,该公司上个月才扩大这类业务。
除了Verio之外,北美地区另一个IPv6主要使用者是美国国防部。2003年6月,美国国防部下令各机关在2008年以前转换成IPv6,并曾协助开发Moonv6网络,作为服务商和设备制造商测试IPv6科技的平台。
Burton Group研究经理帕斯摩表示:“国防部对IPv6已经传出异声。但除此之外,美国消费者市场对这项科技可谓零需求。Verio提供相关服务,但须多企业顾客对IPv6似乎没兴趣。”