Cisco IOS XEソフトウェアの暗号化トラフィック分析におけるサービス拒否の脆弱性

high Nessus プラグイン ID 123791

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは次の脆弱性の影響を受けます。- Cisco IOS XEソフトウェアのCisco暗号化トラフィック分析（ETA）機能の脆弱性により、認証されていないリモートの攻撃者がサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、不正な形式の着信パケットを処理するときに存在する論理エラーによるもので、解放後に内部データ構造へのアクセスにつながります。攻撃者が細工された不正な形式のIPパケットを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。（CVE-2019-1741）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。