Cisco の VLAN トランキングプロトコルの脆弱性
medium Nessus プラグイン ID 17792
Language:
概要
リモート装置に、ベンダーが供給したセキュリティパッチがありません。説明
Cisco IOS の VTP プロトコル実装は、サービス拒否攻撃に脆弱な可能性があります。この攻撃は、サーバー VTP モードまたはクライアント VTP モードで動作時にローカルネットワークセグメントから送信される、特別に作り上げられた VTP パケットを介して行われます。特別に作り上げられた VTP パケットを装置が受信すると、スイッチがクラッシュすることがあります。作り上げられたパケットは、トランクポートとして動作するように構成されたスイッチインターフェイスで受信される必要があります。ソリューション
Cisco バグトラッカーから入手できる、関連するパッチを適用してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 17792
ファイル名: cisco-sr-20081105-vtp.nasl
バージョン: 1.19
タイプ: combined
ファミリー: CISCO
公開日: 2012/1/10
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
CVSS スコアの根本的理由: Tenable's impact score for availability has been lowered to partial for this dos.
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5.7
現状値: 4.2
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2008-4963
脆弱性情報
CPE: cpe:/o:cisco:ios
必要な KB アイテム: Host/Cisco/IOS/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2008/11/5
脆弱性公開日: 2008/11/5
参照情報
CVE: CVE-2008-4963
BID: 32120
CISCO-SA: cisco-sr-20081105-vtp
CISCO-BUG-ID: CSCsv05934, CSCsv11741, CSCsv54651