Cisco IOS XE Software Catalyst 4500 Cisco Discovery Protocolにおけるサービス拒否の脆弱性

high Nessus プラグイン ID 127916

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは以下の脆弱性の影響を受けます

- Catalyst 4500 Series Switches 上の Cisco IOS XE Software の Easy Virtual Switching System (VSS) の脆弱性により、認証されていない近接の攻撃者がスイッチのリロードを引き起こす可能性があります。この脆弱性は、Easy Virtual Switching System で使用される Cisco Discovery Protocol (CDP) パケットを処理する際の不完全なエラー処理によるものです。攻撃者がこの脆弱性を悪用し、特別に細工されたCDPパケットを送信する可能性があります。悪用することで、攻撃者がデバイスをリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。(CVE-2019-1750)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください