Microsoft Windows ISATAP组件IPv6地址欺骗漏洞（MS10-029）

BUGTRAQ ID: 39352
CVE ID: CVE-2010-0812

Microsoft Windows是微软发布的非常流行的操作系统。

由于Windows检查隧道传输的ISATAP报文中内部报文IPv6源址的方法，导致Windows IPv6栈存在欺骗漏洞。成功利用这个漏洞的攻击者可以扮演地址绕过边界或主机防火墙。此外，当目标计算机使用攻击者所指定的源IPv6地址回复消息的话，还可能泄露信息。

Microsoft Windows XP SP3
Microsoft Windows XP SP2
Microsoft Windows Vista SP2
Microsoft Windows Vista SP1
Microsoft Windows Vista
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008
Microsoft Windows Server 2003 SP2
临时解决方法：

• 在防火墙阻断IP协议41类型（ISATAP）。

• 禁用ISATAP IPv6接口，从提升的命令提示符运行以下命令：
  netsh interface isatap set state disabled

厂商补丁：

Microsoft

Microsoft已经为此发布了一个安全公告（MS10-029）以及相应补丁:
MS10-029：Vulnerability in Windows ISATAP Component Could Allow Spoofing (978338)
链接：http://www.microsoft.com/technet/security/bulletin/MS10-029.mspx?pf=true