本文所述弱點在之前版本中已獲得初步解決，但在 13.x 之前的 BIG-IP 12.x 版中發生迴歸。如需之前版本的相關資訊，請參閱 K4583：ICMP 錯誤訊息的驗證不足 - VU#222750 / CVE-2004-0790(9.x - 10.x)。多個 TCP/IP 和 ICMP 實作允許遠端攻擊者藉由偽造 ICMP 錯誤訊息，造成拒絕服務 (重設 TCP 連線)，此種攻擊又稱為「盲目式連線重設攻擊」。注意：根據攻擊形態的不同，分為 CVE-2004-0790、CVE-2004-0791 和 CVE-2004-1060；CVE-2005-0065、CVE-2005-0066、CVE-2005-0067 和 CVE-2005-0068 的識別碼有關聯性，根據潛在弱點的不同而有所劃分。雖然 CVE 通常根據弱點來劃分，但由於受影響實作和用來解決攻擊 (而非潛在弱點) 之解決方案的種類與數量各異，亦有根據攻擊來劃分的識別碼。(CVE-2004-0790) 影響：遠端攻擊者可能藉由偽造特製的網際網路控制訊息通訊協定 (ICMP) 訊息來干擾 Path MTU Discovery 處理程序，造成效能降低或重設 FastL4 加快的 TCP 連線。此弱點僅發生在有嵌入式封包加速 (ePVA) 晶片之 BIG-IP 平台上的 FastL4 虛擬伺服器上。ePVA 晶片是一種硬體加速可現場程式化閘道陣列 (FPGA)，可提供高效第 4 層 (L4) IPv4 輸送量。下列 BIG-IP 平台皆附 ePVA 晶片：VIPRION C2400 或 C2200 Chassis 的 B2100 Blade VIPRION C2400 或 C2200 Chassis 的 B2150 Blade VIPRION C2400 或 C2200 Chassis 的 B2250 Blade VIPRION C4480 或 C4800 Chassis 的 B4300 Blade VIPRION C4480 或 C4800 Chassis 的 B4340 Blade BIG-IP 12000 系列、BIG-IP 10000 系列、BIG-IP 7000 系列、BIG-IP 5000 系列、BIG-IP i5000 系列、BIG-IP i7000 系列、BIG-IP i10000 系列

偵測

F5 網路 BIG-IP：ICMP 錯誤訊息的驗證不足 (K23440942)

critical Nessus Plugin ID 100000

版本 3.7