Cisco NX-OS Software MPLS OAM の DoS (cisco-sa-nxos-mpls-oam-dos-sGO9x5GM)

high Nessus プラグイン ID 157903

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません (cisco-sa-nxos-mpls-oam-dos-sGO9x5GM)

説明

自己報告されたバージョンによると、Cisco NX-OS Software は MPLS Operation、Administration、および Maintenance (OAM) 機能の脆弱性の影響を受けます。これにより、認証されていない、リモート攻撃者が影響を受けるデバイスでサービス拒否 (DoS) を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスが MPLS エコーリクエストまたはエコー返信パケットを処理する際の入力検証が不適切なことが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスで MPLS 転送が有効なインターフェイスに悪意のある MPLS エコーリクエストまたはエコー応答パケットを送信する可能性があります。悪用に成功すると、攻撃者は MPLS OAM プロセスをクラッシュさせたり、何度も再起動させたりし、影響を受けたデバイスをリロードさせ、DoS 状態に至る可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。