自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、ボーダーゲートウェイプロトコル（BGP）の実装でサービス拒否（DoS）の脆弱性の影響を受けます。これは、特定のBGP更新メッセージの不適切な処理によるものです。認証されていないリモートの攻撃者が、特定の無効な形式の属性を含むBGP更新メッセージを送信し、影響を受けるシステムで処理させることでこれを悪用する可能性があります。悪用に成功すると、攻撃者はBGPプロセスを再起動させ、DoS状態を引き起こす可能性があります。
詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco IOS XRソフトウェアのボーダーゲートウェイプロトコルのDoS（cisco-sa-20181003-iosxr-dos）

medium Nessus プラグイン ID 133267

変更ログが見つかりません