Cisco IOS XEソフトウェアのRawソケットトランスポートのサービス拒否の脆弱性

high Nessus プラグイン ID 129732

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XE ソフトウェアは脆弱性の影響を受けます。Cisco IOS XEソフトウェアのRawソケットトランスポート機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、Rawソケットトランスポートのペイロードが不適切に解析されるためです。攻撃者は、TCPセッションを確立し、悪意のあるTCPセグメントをIPv4を介して影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。Rawソケットトランスポート機能はIPv6をネットワークレイヤープロトコルとしてサポートしていないため、これがIPv6を介して悪用されることはありません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください