Cisco IOS XEソフトウェアのゾーンベースポリシーファイアウォールのICMP UDP検査（cisco-sa-zbfw-pP9jfzwL）

medium Nessus プラグイン ID 153694

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco IOS XEソフトウェアのゾーンベースポリシーファイアウォール機能の脆弱性により、認証されていないリモートの攻撃者が、ゾーンベースポリシーファイアウォールがトラフィックを正しく分類するのを阻止する可能性があります。この脆弱性が存在するのは、ゾーンベースポリシーファイアウォールでUnified Threat Defense（UTD）またはApplication Quality of Experience（AppQoE）が構成されている場合に、ICMPおよびUDPのレスポンダーからイニシエーターへのフローが検査されないためです。攻撃者は、ネットワークを通じてUDPまたはICMPフローを送信しようと試みることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がゾーンベースのポリシーファイアウォールを介してトラフィックを注入し、高速ロギング（HSL）によって不適切に分類されたり、レポートの数値が不適切であったりするために、トラフィックがドロップされる可能性があります。

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。