Cisco IOS XE Software Interface Queue WedgeのDoS（cisco-sa-quewedge-69BsHUBW）

high Nessus プラグイン ID 154197

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS-XEソフトウェアは、レイヤー2パントコードの脆弱性の影響を受けるため、認証されていない隣接する攻撃者が特定のレイヤー2フレームを受信するインターフェイスでキューウェッジを引き起こし、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のレイヤー2フレームの不適切な処理によるものです。攻撃者がこの脆弱性を悪用し、ルーターが接続されているセグメントで特定のレイヤー2フレームを送信する可能性があります。悪用に成功すると、攻撃者がインターフェイス上でキューウェッジを発生させ、DoS状態を引き起こす可能性があります。詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。