シグニチャ ID:
2005/0
オリジナル リリース:
S1
リリース:
S592 ( ダウンロード)
初版リリース日:
2000 年 11 月 27 日
最新リリース日:
2011 年 08 月 31 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
Informational
シグニチャ精度:
100
どちらの着信/発信 トラフィックでもまれにフィルタリングされないと同時に IPデータグラムが 1 に設定 される IP ヘッダーの Protocol フィールドと受け取られるときトリガー(ICMP)およびデータグラム) .ICMP 時間によって超過されるデータグラムのために超過する 11(Time に設定 される ICMPヘッダーの Type フィールドはパケットフィルタ セキュリティポリシーをバイパスするのに使用されるかもしれません。 サービス拒否不正侵入を行うのに使用されるよろしいです。 既知 エクスプロイトはこのオプションを組み込みません。 これにより、シスコシステムズの知識領域の範囲外に不正利用が存在する可能性がなくなるわけではありません。
推奨されるフィルタはありません。
ICMP はルータが Time To Live (TTL) フラグが切れたデータグラムを廃棄しなければならなかったら超過されたデータグラムを発行されます時間を計ります。 これは正常で、必要なネットワークトラフィックの種類です。 多数ネットワークのこのデータグラム型はネットワーク問題を表していましたりまたは悪意をもった操作を表すかもしれません。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
153 | Network Flooding Activity | 1 | 2000 年 05 月 01 日 12:00 PM EDT |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。