Cisco IOSソフトウェアのIPサービスレベル契約におけるサービス拒否の脆弱性

high Nessus プラグイン ID 130092

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS ソフトウェアは、Cisco IOSソフトウェアおよびCisco IOSソフトウェアによるIPサービスレベル契約（SLA）パケットの処理の脆弱性の影響を受けます。これにより、認証されていないリモートの攻撃者が、影響を受けるデバイスでインターフェイスをウェッジ状態にし、最終的にサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、IP SLAレスポンダーアプリケーションコードでソケットリソースが不適切に処理されているために生じます。攻撃者がこの脆弱性を悪用し、細工されたIP SLAパケットを、影響を受けるデバイスに送信する可能性があります。悪用することで、攻撃者がインターフェイスをウェッジ状態にし、影響を受けるデバイスで最終的にサービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください