自己報告されたバージョンによると、Cisco IOS XRソフトウェアは、ボーダーゲートウェイプロトコル（BGP）イーサネットVPN（EVPN）コンポーネントで、細工されたEVPN属性を含むBGP更新メッセージの検証が不十分なため、サービス拒否（DoS）の脆弱性の影響を受けます。認証されていないリモート攻撃者がこの問題を悪用し、巧妙に作りこまれたBGP更新メッセージを影響を受けるデバイスに送信することで、デバイスでDoS状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください

検出

Cisco IOS XRソフトウェアのBGP EVPN動作ルートにおけるDoS（cisco-sa-20200122-ios-xr-routes）

medium Nessus プラグイン ID 135407

変更ログが見つかりません