自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは、特定の RPKI to Router (RTR) プロトコルパケットヘッダーの不適切な処理が原因で、Public Key Infrastructure (RPKI) 機能の実装に存在するサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモート攻撃者がネットワークを介してこの問題を悪用し、Border Gateway Protocol (BGP) プロセスをクラッシュ、再起動させ、BGP ルーティングを不安定にする可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XE Software Border Gateway Protocol Resource Public Key Infrastructure の DoS (cisco-sa-iosxe-rpki-dos-2EgCNeKE)

medium Nessus プラグイン ID 168368

バージョン 1.4