Cisco ASR 9000シリーズアグリゲーションサービスルーター用Cisco IOS XRソフトウェアのMPLS OAMのサービス拒否の脆弱性

high Nessus プラグイン ID 128769

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XR Softwareは次の脆弱性の影響を受けます

- Cisco ASR 9000シリーズアグリゲーションサービスルーター用Cisco IOS XRソフトウェアのマルチプロトコルラベルスイッチング（MPLS）の操作、管理、維持（OAM）における脆弱性によって、認証されていない近接の攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のMPLS OAMパケットが不適切に処理されることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに悪意のあるMPLS OAMパケットを送信する可能性があります。悪用に成功すると、攻撃者がlspv_serverプロセスをクラッシュさせる可能性があります。このクラッシュによって、システムが不安定になるか、デバイスを通じてトラフィックの処理または転送ができなくなり、DoS状態が引き起こされる可能性があります。通常の動作に復元するには、手動の介入が必要となります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください