描述
攻击者可能会执行一个ICMP碎片攻击一个目标的意图使用资源或导致崩溃。攻击者工艺品大量相同的支离破碎的IP数据包含有分散ICMP消息的一部分。攻击者这些向目标主机发送这些消息导致主机没有响应。另一个向量可能分散ICMP消息发送到目标主机的不正确的大小标题导致主机挂。
先决条件
这种类型的攻击需要运行一个脆弱的目标系统实现的IP,攻击者需要能力将任意大小的ICMP数据包发送到目标。 |
缓解措施
这种攻击可以通过出口过滤基于ICMP负载减轻所以网络是一个“好邻居”到其他网络。坏的IP实现成为修补,所以使用适当的版本的浏览器或操作系统。 |
分类法映射
CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
引用
内容的历史
提交 |
提交日期 |
提交者 |
组织 |
2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
修改 |
修改日期 |
修饰符 |
组织 |
2019-04-04
(版本3.1) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Related_Weaknesses |
|