Cisco Small Business RVシリーズルーターLink Layer Discovery Protocolの複数の脆弱性（cisco-sa-rv-multi-lldp-u7e4chCe）

high Nessus プラグイン ID 153257

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco Small Business RVシリーズルーターファームウェアは複数の脆弱性の影響を受けます。

-Cisco Small Business RV Series RouterのLink Layer Discovery Protocol（LLDP）の実装に複数の脆弱性が存在します。認証されていない隣接する攻撃者が任意のコードを実行したり、影響を受けるルーターにシステムメモリを漏洩させたり、リロードさせたりする可能性があります。メモリリークまたはデバイスのリロードにより、影響を受けるデバイスにサービス拒否（DoS）状態が引き起こされる可能性があります。（CVE-2021-1309）

-Cisco Small Business RV Series RouterのLink Layer Discovery Protocol（LLDP）の実装に複数の脆弱性が存在します。認証されていない隣接する攻撃者が任意のコードを実行したり、影響を受けるルーターにシステムメモリを漏洩させたり、リロードさせたりする可能性があります。メモリリークまたはデバイスのリロードにより、影響を受けるデバイスにサービス拒否（DoS）状態が引き起こされる可能性があります。（CVE-2021-1251）

-Cisco Small Business RV Series RouterのLink Layer Discovery Protocol（LLDP）の実装に複数の脆弱性が存在します。認証されていない隣接する攻撃者が任意のコードを実行したり、影響を受けるルーターにシステムメモリを漏洩させたり、リロードさせたりする可能性があります。メモリリークまたはデバイスのリロードにより、影響を受けるデバイスにサービス拒否（DoS）状態が引き起こされる可能性があります。（CVE-2021-1308）

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

ソリューション

CiscoバグID CSCvw62392、CSCvw62395、CSCvw62410、CSCvw62411、CSCvw62413、CSCvw62416、CSCvw62417、CSCvw62418、CSCvw94339、CSCvw94341、CSCvw95016、CSCvw95017、CSCvy01220に記載されている関連する修正済みバージョンにアップグレードしてください。