Cisco IOSソフトウェアのNAT64のサービス拒否の脆弱性

high Nessus プラグイン ID 132723

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、IOSは次の脆弱性の影響を受けます。

- Cisco IOSソフトウェアのNetwork Address Translation 64（NAT64）機能の脆弱性により、認証されていないリモートの攻撃者がインターフェイスキューウェッジまたはデバイスのリロードを引き起こす可能性があります。この脆弱性は、デバイスを通じて送信された特定のIPv4パケットストリームが不適切に処理されることが原因です。攻撃者が、デバイスを通じて特定のIPv4パケットストリームを送信することで、この脆弱性を悪用する可能性があります。
悪用することで、攻撃者がインターフェイスキューウェッジまたはデバイスリロードを引き起こし、サービス拒否（DoS）状態を発生させる可能性があります。（CVE-2019-1751）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください