Zum Hauptinhalt springen

4. Sicherheitserwägungen

Der Zweck dieses Dokuments ist es, eine Funktion von IPv6 für veraltet zu erklären, von der gezeigt wurde, dass sie unerwünschte Sicherheitsimplikationen hat. Spezifische Beispiele für Schwachstellen, die durch die Verfügbarkeit von RH0 ermöglicht werden, finden sich in [CanSecWest07] und [RFC 5095].

Die Veraltung von RH0 wird nicht alle möglichen Traffic-Amplifikationsangriffe in IPv6 verhindern. Sie wird jedoch die Möglichkeiten für Traffic-Amplifikation erheblich reduzieren, indem die Fähigkeit entfernt wird, mehrere Zwischenziele in einem einzigen Paket anzugeben.