細工された ICMP メッセージによるサービス拒否の可能性 - Cisco System

medium Nessus プラグイン ID 48985

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

Internet Control Message Protocol（ICMP）を使用して制御転送プロトコル（TCP）に対して多数のサービス拒否（DoS）攻撃を行う方法について説明されたドキュメントが一般に利用可能です。このドキュメントは、Internet Engineering Task Force（IETF）インターネットドラフトプロセスを通して公開され、「ICMP Attacks Against TCP」というタイトルが付いています（draft-gont-tcpm-icmp-attacks-03.txt）。
デバイス自体で終了または発信しているセッションにのみ影響を与えるこれらの攻撃は、3 つのタイプに分けられます：
攻撃が成功した場合、攻撃のタイプによっては、接続のリセットまたは既存の接続におけるスループットの低減が発生することがあります。
複数の Cisco 製品が、このインターネットドラフトで説明されている攻撃による影響を受けます。
Cisco では、これらの脆弱性に対処する無料のソフトウェアをリリースしています。この脆弱性の影響を緩和するための回避策が利用可能な場合もあります。