Cisco IOS XEソフトウェアのファイルシステムの枯渇におけるサービス拒否の脆弱性

high Nessus プラグイン ID 129816

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco IOS XEソフトウェアのファイルシステムリソース管理コードの脆弱性により、認証されていないリモートの攻撃者が、ファイルシステムリソースを枯渇させたり、サービス拒否状態を引き起こしたりする可能性があります。
この脆弱性は、基礎となるファイルシステムリソースの管理が効果的でないことが原因です。攻撃者がこの脆弱性を悪用し、特定のアクションを実行して特定のオペレーティングシステムのログファイルにメッセージを送信する可能性があります。悪用に成功すると、攻撃者が影響を受けるデバイスの利用可能なファイルシステム領域を枯渇させる可能性があります。
これにより、デバイスをリロードさせてクラッシュさせ、ネットワークトラフィックがデバイスを通過しているクライアントにDoS状態を引き起こす可能性があります。デバイスをリロードすると、影響を受けたファイルシステムのスペースはクリアされ、デバイスは通常の動作に戻ります。しかし、この脆弱性が悪用され続けると、その後強制的なクラッシュとリロードが引き起こされ、DoS状態が拡大する可能性があります。
詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください