Cisco NX-OSソフトウェアのOSPF LSAの操作（cisco-sa-20170727-ospf）

medium Nessus プラグイン ID 131396

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco NX-OSソフトウェアは、Open Shortest Path First（OSPF）ルーティングプロトコルLink State Advertisement（LSA）データベースに関係する脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、細工されたOSPF LSAタイプ1パケットを注入して標的のルーターにルーティングテーブルをフラッシュさせ、細工されたOSPF LSAタイプ1アップデートをOSPF ASドメインを通じて拡散し、攻撃者がトラフィックを傍受したり、ブラックホールを引き起こしたりする可能性があります。この脆弱性を悪用するには、攻撃者が最初に標的のルーターのLSAデータベース内の特定のパラメーターを正確に決定する必要があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。