Cisco NX-OSボーダーゲートウェイプロトコルのDoS（cisco-sa-20161005-bgp）

medium Nessus プラグイン ID 130597

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco NX-OSシステムソフトウェアのボーダーゲートウェイプロトコル（BGP）の実装に、BGP updateメッセージの入力検証が不完全なことによるサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、細工されたBGP updateメッセージをターゲットデバイスに送信し、スイッチの予期せぬリロードを引き起こす可能性があります。シスコのBGPプロトコルの実装は明示的に定義されたピアからの着信BGPトラフィックのみを受け入れるため、攻撃者は信頼できるBGPピアからのように見せかけたTCP接続を介して悪意のあるパケットを送信するか、不正なメッセージを被害者のBGPネットワークに挿入する能力が必要です。
この脆弱性は、ルーターが既存のBGPセッションでピアから不正なBGPメッセージを受信した場合にのみトリガーされるため、1つ以上のBGPネイバーセッションが確立されなければルーターに脆弱性は生じません。

NX-OSソフトウェアに対するすべてのBGPピアがCisco IOS、IOS-XE、IOS-XRデバイスであり、これらのデバイスがCisco Multicast VPN（MVPN）相互自律システムのサポート用に構成されていない場合は、この脆弱性はリモートで悪用できません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。