Linux カーネルは、TCP シーケンス番号生成に関連するセキュリティの弱点の影響を受けがちです。攻撃者はこの問題を悪用して、総当たり攻撃を使って TCP セッションに任意のパケットを注入することがあります。

攻撃者はこの脆弱性を使って、サービス拒否状態を作ることや、中間者攻撃をすることがあります。

このプラグインは、脆弱なホスト自体ではなく、脆弱なネットワーク装置（ロードバランサー、VPN、IPS、透過型プロキシなど）によって、および TCP シーケンス番号を書き変えるネットワーク装置によって、起動する場合があります。

検出

Linux カーネルの TCP シーケンス番号生成でのセキュリティの弱点

medium Nessus プラグイン ID 56283

変更ログが見つかりません