Cisco IOS XEソフトウェアのIPフラグメント再構成のDoS（cisco-sa-20160928-frag）

high Nessus プラグイン ID 130971

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、影響を受けるソフトウェアがIPv4パケットを再構成するときに起きる内部データ構造の破損のため、IPv4フラグメント再構成機能にあるサービス拒否（DoS）脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、影響を受けるデバイスに細工されたIPv4フラグメントを送信してデバイスをリロードさせ、応答を停止させる可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。