Cisco IOS XE ソフトウェアのネットワークアドレス変換 (NAT) で使用される DNS アプリケーションレイヤーゲートウェイ (ALG) 機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせる可能性があります。この脆弱性は、影響を受けるデバイスが特定の TCP DNS パケットを検査するときに発生する論理エラーによるものです。攻撃者が細工された DNS パケットを送信してこの脆弱性を悪用し、DNS パケットに対して NATを 実行している影響を受けるデバイスを介して細工された DNS パケットを送信する可能性があります。悪用に成功すると、攻撃者はデバイスをリロードさせ、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE Software DNS NAT Protocol Application Layer Gateway の DoS (cisco-sa-alg-dos-KU9Z8kFX)

high Nessus プラグイン ID 165762

バージョン 1.5