Cisco Adaptive Security ApplianceソフトウェアOSPFv2のLink-Local SignalingのDoS（cisco-sa-asaftd-ospflls-37Xy2q6r）

high Nessus プラグイン ID 152670

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Adaptive Security Applianceソフトウェアは、OSPFバージョン2（OSPFv2）の実装の脆弱性による影響を受けます。これにより、認証されていないリモートの攻撃者が影響を受けるデバイスにリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、影響を受けるソフトウェアがLink-Local Signaling（LLS）データを含む特定のOSPFv2パケットを処理する際の入力検証が不完全なため発生します。攻撃者が、影響を受けるデバイスに不正な形式のOSPFv2パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。