在 3.1 版之前的 Linux 核心中，(1) IPv4 和 (2) IPv6 實作會使用經過修改的 MD4 演算法產生序號和片段識別值，這會讓遠端攻擊者更容易預測這些值並傳送特製的封包，從而引發拒絕服務 (中斷網路) 或劫持網路工作階段。(CVE-2011-3188)

影響

攻擊者可能會預測序號值並傳送特製的封包，藉此造成拒絕服務 (DoS) 或劫持網路工作階段。

此問題會影響 Linux 核心所產生的控制平面流量，而不會影響資料平面流量。BIG-IP 系統健康管理程式、SNMP、SMTP、SSH、網路時間通訊協定 (NTP) 等管理應用程式從 BIG-IP 系統發起的傳出連線等由 Linux 作業系統處理，可能會遭到此弱點惡意利用。如需詳細資訊，請參閱 K13284：管理介面路由概覽 (11.x) 和更新版本）。

注意：搜尋此弱點的弱點掃描器有時會傳回誤報，因為其依賴特定序號中此弱點的低熵值。在這些測試中識別低熵值可能容易受到誤報影響。如需有關弱點掃描器的詳細資訊，請參閱 toK31046057： CVE 安全性弱點掃描器可能會報告誤報結果。

偵測

F5 Networks BIG-IP：Linux 核心 TCP ISN 弱點 (K15301)

critical Nessus Plugin ID 78170

找不到變更記錄