すでに存在する接続の SYN フラグを持つセグメントが到達したとき、TCP スタックが接続を破壊し、セグメントのシーケンス番号が期待されるウィンドウにあるかどうかのチェックをバイパスします。
影響：IP トラフィックを偽装する能力を持つ攻撃者が、両方の TCP ポート番号を知っている場合、2 個のパケットだけを送信することで、TCP 接続を破壊する可能性があります。2 個のポート番号のいずれかがわからない場合、攻撃を成功させるためには、2**17 個未満のパケットを偽装する必要あります。これは、きちんとしたインターネット接続がある場合、1 秒もかからずに生成できる数です。

検出

FreeBSD：FreeBSD -- TCP パケット処理のサービス拒否（729c4a9f-6007-11e6-a6c3-14dae9d210b8）

medium Nessus プラグイン ID 92907

変更ログが見つかりません