自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、Intermediate System-to-Intermediate System（IS-IS）ルーティングプロトコル機能の実装において、特定のオブジェクト識別子（OIDs）に対する簡易ネットワーク管理プロトコル（SNMP）のリクエストをIS-ISプロセスが不適切に処理するため、サービス拒否（DoS）の脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、細工されたSNMPリクエストのリクエストを送信することでIS-ISプロセスでDoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco IOS XRソフトウェアのIntermediate System-to-Intermediate SystemにおけるDoS（cisco-sa-20200122-ios-xr-dos）

medium Nessus プラグイン ID 134447

変更ログが見つかりません