Cisco IOS XEソフトウェアのPerformance Routing Version 3のサービス拒否の脆弱性

medium Nessus プラグイン ID 123795

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは次の脆弱性の影響を受けます。- Cisco IOS XEソフトウェアのPerformance Routing Version 3（PfRv3）の脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、不正な形式のスマートプローブパケットの処理によるものです。特別に細工されたスマートプローブパケットを影響を受けるデバイスに送信することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、影響を受けるシステムでサービス拒否（DoS）攻撃を引き起こす可能性があります。（CVE-2019-1760）詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。