Ciscoアグリゲーションサービスルーター9000シリーズのIPv6フラグメントヘッダーのDoS（cisco-sa-20180131-ipv6）

high Nessus プラグイン ID 133861

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、IPv6パケットがフラグメントヘッダーの拡張機能を使用して不適切に処理されるため、IPv6サブシステムでサービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、Tridentベースのラインカード向けに、またはこれを介して、この問題を引き起こすよう設計したIPv6パケットを送信して、Tridentベースのラインカードをリロードさせてサービス拒否を発生させる可能性があります。この脆弱性が影響するのは、Ciscoアグリゲーションサービスルーター（ASR）9000シリーズのデバイスのみです。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください