Cisco IOS XR Software IP Service Level Agreements Two Way Active MeasurementのプロトコルDoS（cisco-sa-ipsla-ZA3SRrpP）

high Nessus プラグイン ID 153206

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XRは、IPサービスレベル契約（IP SLA）レスポンダーおよび双方向アクティブ測定プロトコル（TWAMP）機能の脆弱性の影響を受け、認証されていないリモート攻撃者がデバイスパケットメモリを枯渇させたり、IP SLAプロセスがクラッシュさせたりし、サービス拒否（DoS）状態に陥る可能性があります。IP SLAおよびTWAMPプロセス中に、ソケット作成の失敗が不適切に処理されるため、この脆弱性が存在します。攻撃者がこの脆弱性を悪用し、特定のIP SLAパケットまたはTWAMPパケットを、影響を受けるデバイスに送信する可能性があります。悪用に成功した攻撃者は、パケットメモリを枯渇させ、ルーティングプロトコルなどの他のプロセスに影響を与えたり、IP SLAプロセスをクラッシュさせたりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。