Cisco産業用ルーターのIOSソフトウェア向けCisco IOxアプリケーション環境の複数の脆弱性（cisco-sa-ios-iot-gos-vuln-s9qS8kYL）

high Nessus プラグイン ID 139037

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOSソフトウェアは、Cisco 809/829 Industrial Integrated Services Router（産業用ISR）およびCisco 1000 Series Connected Grid RouterのIOxアプリケーション環境において、複数の脆弱性の影響を受けます（CGR1000）。攻撃者はこれらを悪用して、以下のように、影響を受けるデバイスにおいて昇格した権限でDoS状態を引き起こしたり、任意のコードを実行したりする可能性があります。

- ローカルの権限の低い攻撃者が、影響を受けるシステムで高い権限を使って任意のコードを実行する可能性があります。これは、Cisco IOSソフトウェアとゲストOSの間で交換されるシグナリングパケットの特定のタイプ、長さ、値（TLV）フィールドの不適切な境界チェックが原因です。これは、権限の低いユーザーの資格情報を使用してデバイスを認証して細工されたパケットを送信することで悪用される可能性があります。これが処理されると、悪用可能なバッファオーバーフロー状態が引き起こされる可能性があります。（CVE-2020-3257）

- 認証された隣接する攻撃者が、内部のエミュレートされたイーサネットインターフェイスの分離が不十分なため、Cisco IOSソフトウェアのイングレスパケット処理機能に脆弱性があるため、DoS状態を引き起こす可能性があります。これは、悪意のあるIPパケットを送信することで悪用される可能性があります。（CVE-2020-3199）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。