Cisco IOS XE ソフトウェアのレート制限ネットワークアドレス変換 DoS (cisco-sa-ratenat-pYVLA7wM) パッチが適用されていないコマンド

high Nessus プラグイン ID 169452

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE ソフトウェアのレート制限ネットワークアドレス変換 (NAT) 機能にある脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスの Cisco QuantumFlow Processor で高い CPU 使用率を引き起こし、サービス拒否 (DoS) 状態となる可能性があります。この脆弱性は、QuantumFlow Processor 内のレート制限機能の不適切な処理によるものです。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスを通して NAT やレート制限の対象となる大量のトラフィックを送信する可能性があります。悪用に成功すると、QuantumFlow Processor の使用率が 100% に達し、攻撃者が DoS 状態を引き起こす可能性があります。(CVE-2021-1624)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。