ASR 9000 シリーズルーター用の Cisco IOS XR ソフトウェアの DoS（cisco-sa-npspin-QYpwdhFD）

high Nessus プラグイン ID 156947

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XR は、特定のイーサネットフレームの不適切な処理によるサービス拒否の脆弱性の影響を受けます。これにより、スピンループが発生し、ネットワークプロセッサが応答しなくなる可能性があります。認証されていない隣接する攻撃者が、これらを悪用し、影響を受けるラインカードが接続されているセグメントで特定のタイプのイーサネットフレームを送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるラインカードを再起動させる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。