Cisco IOS XRソフトウェアのBGP MPLSベースEVPNのサービス拒否の脆弱性（cisco-sa-20190515-iosxr-evpn-dos）

medium Nessus プラグイン ID 133726

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、Cisco IOS XRソフトウェアのBorder Gateway Protocol（BGP）Multiprotocol Label Switching（MPLS）ベースEthernet VPN（EVPN）の実装の脆弱性による影響を受けます。これにより、認証されていない隣接する攻撃者が、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、影響を受けるソフトウェアが特定のEVPNルーティング情報を処理するときに発生する論理エラーによるものです。攻撃者が、標的のEVPNネットワークに悪意のあるトラフィックパターンを注入することで、この脆弱性を悪用する可能性があります。悪用に成功すると、同じEVPNインスタンス（EVI）のプロバイダーエッジ（PE）デバイスメンバーのl2vpn_mgrプロセスがクラッシュする可能性があります。影響を受ける各デバイスにいて、このクラッシュによって、システムが不安定になるか、デバイスを通じてトラフィックの処理または転送ができなくなり、DoS状態が引き起こされる可能性があります。通常の動作に復元するには、手動の介入が必要となります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください