自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、ボーダーゲートウェイプロトコル（BGP）イーサネットVPN（EVPN）機能の実装で複数のサービス拒否（DoS）の脆弱性の影響を受けます。これらは、細工されたEVPN属性を含むBGP更新メッセージが不適切に処理されることが原因です。認証されていないリモートの攻撃者が、無効な形式の属性を含むBGP更新メッセージを送信し、影響を受けるシステムで処理させることでこれを悪用する可能性があります。
悪用に成功すると、攻撃者がBGPプロセスに予想外の再起動をさせ、DoS状態を引き起こす可能性があります。

これらの脆弱性を悪用するには、悪意のあるBGP更新メッセージが構成済みの有効なBGPピアから生じたものであること、または、BGPピアへの既存の有効なTCP接続が行われている被害者のBGPネットワークに悪意のあるBGP更新メッセージを攻撃者が挿入する必要があります。 

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco IOS XRソフトウェアのBGP EVPNにおけるDoS（cisco-sa-20200122-ios-xr-evpn）

high Nessus プラグイン ID 133409

変更ログが見つかりません