シグニチャ ID:
6303/0
オリジナル リリース:
S151
リリース:
S648 ( ダウンロード)
初版リリース日:
2005 年 03 月 14 日
最新リリース日:
2012 年 05 月 31 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
High
シグニチャ精度:
85
このシグニチャは、PingTunnel の識別子を含む ICMP Echo 要求を検出したときに起動されます。 これは、潜在的な ICMP トンネル経由で TCP 接続を転送する試みを示す場合があります。 このシグニチャは、シグニチャ 5543-0 によって廃止されました。
推奨されるフィルタはありません。
既知の誤検知要因はありません。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
691 | ICMP Tunneling Activity | 1 | 2000 年 05 月 01 日 12:00 PM EDT |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。