Cisco IOSのOSPF LSAの操作（cisco-sa-20170727-ospf）

medium Nessus プラグイン ID 131394

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOSは、Open Shortest Path First（OSPF）ルーティングプロトコルLink State Advertisement（LSA）データベースに関係する脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたOSPF LSAタイプ1パケットを注入して標的のルーターにルーティングテーブルをフラッシュさせ、細工されたOSPF LSAタイプ1アップデートをOSPF ASドメインを通じて拡散し、攻撃者がトラフィックを傍受したり、ブラックホールを引き起こしたりする可能性があります。
この脆弱性を悪用するには、攻撃者が最初に標的のルーターのLSAデータベース内の特定のパラメーターを正確に決定する必要があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。