Cisco IOSおよびIOS XEソフトウェアのCluster Management Protocolのサービス拒否の脆弱性

medium Nessus プラグイン ID 124277

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco IOSソフトウェアのCluster Management Protocol（CMP）処理コードの脆弱性の影響を受けます。また、CiscoIOS XEソフトウェアは、認証されていない隣接する攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態をトリガーする可能性があります。この脆弱性は、CMP管理パケットを処理するときの入力検証が不十分なために発生します。影響を受けるデバイスに悪意のあるCMP管理パケットを送信することで、攻撃者がこの脆弱性を悪用する可能性があります。悪用に成功すると、スイッチがクラッシュしてDoS状態になる可能性があります。スイッチは自動的にリロードします。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください