メインコンテンツまでスキップ

1. はじめに

[RFC 2460]は、「ルーティングヘッダー」と呼ばれるIPv6拡張ヘッダーを定義しており、直前のヘッダーのNext Header値43で識別されます。「タイプ0」として示される特定のルーティングヘッダーサブタイプも定義されています。本文書では、タイプ0ルーティングヘッダーを「RH0」と呼びます。

単一のRH0には複数の中間ノードアドレスが含まれる可能性があり、同じアドレスが同じRH0内に複数回含まれる可能性があります。これにより、2つのRH0処理ホストまたはルーター間で何度も振動するようにパケットを構築できます。これにより、リモート攻撃者はIPv6ソースルーティングメカニズムを使用して、リモートパス上でトラフィックを増幅させ、潜在的に大量のサービス拒否トラフィックを生成できます。

この攻撃は、2つのノード自体だけでなく、2つのノード間のパス全体に影響を与えるため、特に深刻です。

この攻撃の深刻さと実行の容易さにより、RH0を完全に廃止する必要があります。本文書は、それに応じて[RFC 2460]および[RFC 4294]を更新します。