Cisco IOS およびCisco IOS XEソフトウェアのIPサービスレベル契約におけるサービス拒否の脆弱性

high Nessus プラグイン ID 128526

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは、Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアによる IP サービスレベル契約 (SLA) パケットの処理の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスでインターフェースをウェッジ状態にし、最終的にサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、IP SLAレスポンダーアプリケーションコードでソケットリソースが不適切に処理されているために生じます。攻撃者がこの脆弱性を悪用し、細工されたIP SLAパケットを、影響を受けるデバイスに送信する可能性があります。悪用することで、攻撃者がインターフェースをウェッジ状態にし、影響を受けるデバイスで最終的にサービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください