远程主机容易受到潜在机密数据的“icmp 泄漏”的影响。即，当主机生成除“destination unreachable”以外的 ICMP 错误数据包时，错误数据包应当仅包含原始消息或原始消息的一部分。 

由于远程 TCP/IP 堆栈中存在一个错误，这些 ICMP 错误消息还将包含远程内核内存的内容片段。

攻击者可能会利用此缺陷远程嗅探进入主机内存的内容，尤其是其看到的网络数据包，并获取有用的信息，如 POP 密码、HTTP 身份验证字段等。

检测

Linux 内核 IP 堆栈 ICMP 错误响应任意内存信息泄露

medium Nessus 插件 ID 11704

未找到依赖项