O ICMP não prove autenticação, o que possibilita ataques de negação de serviço e interceptação de pacotes. Se um hacker envia uma inundação de requisições ICMP Echo a um hospedeiro que não existe, algumas conexões podem ser interrompidas. Se um destes hospedeiros realiza um serviço como o DNS, o hacker pode ganhar acesso aos hosts internos de uma organização.