| 項目 | 内容 |
|---|---|
| CVE | ICMPフラッドそのものには該当しない |
| MITRE ATT&CK | T1498 Network Denial of Service |
| Direct Flood | T1498.001 |
| Reflection | T1498.002 |
| 主な影響 | Availability |
| 主な対象 | ネットワーク、Firewall、サーバー、回線 |
| パッチ | 原則として単一の修正版は存在しない |
| 主対策 | Rate Limit、Filtering、Upstream DDoS Mitigation |
ただし、特定のルーターやネットワーク機器がICMPを受信した際にクラッシュするなど、製品固有のDoS脆弱性については別途CVEが割り当てられる場合があります。
その場合は製品ごとのSecurity Advisoryを確認する必要があります。
厳密には少し違います。
ICMPフラッドはICMPパケットを利用したFlood攻撃全般を指します。
Pingフラッドは、その中でもEcho RequestなどPing通信を大量送信する攻撃です。
完全には防げません。
Echo Reply処理を減らすことはできます。