Cisco IOS XEソフトウェアDECnetフェーズIV / OSI DoS（cisco-sa-iosxe-decnet-dos-cuPWDkyL）

medium Nessus プラグイン ID 149789

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS-XEソフトウェアはDECnet Phase IVおよびDECnet/OSIプロトコル処理における脆弱性の影響を受けます。この脆弱性により、認証されていない近接の攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こします。この脆弱性は、影響を受けるデバイスが受信するDECnetトラフィックの入力検証が不十分であることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスにDECnetトラフィックを送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。