Cisco Catalystスイッチ向けCisco IOS XEソフトウェアのIPv4サービス拒否の脆弱性

high Nessus プラグイン ID 124196

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco Catalyst 3850およびCisco Catalyst 3650シリーズスイッチで実行されているCisco IOS XEソフトウェアのIPバージョン4（IPv4）処理コードにおける脆弱性の影響を受け、認証されていないリモートの攻撃者が、高いCPU使用率、トレースバックメッセージ、影響を受けるデバイスのリロードを発生させ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のIPv4パケットの処理が不適切なために発生します。影響を受けるデバイスのIPv4アドレスに特定のIPv4パケットを送信することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が、高いCPU使用率、トレースバックメッセージ、影響を受けるデバイスのリロードを発生させ、DoS状態を引き起こす可能性があります。攻撃を受けているときにスイッチが再起動しない場合は、手動で操作してデバイスをリロードする必要があります。