Cisco NX-OS ソフトウェアの Intermediate System-to-Intermediate System (IS-IS) プロトコルにおける脆弱性により、Cisco Nexus 3000 シリーズスイッチおよび Cisco Nexus 9000 シリーズスイッチ (スタンドアローン NX-OS モード) において、認証されていない隣接した攻撃者が IS-IS プロセスを予期せずに再起動させ、影響を受けるデバイスがリロードされる可能性があります。この脆弱性は、入力された IS-IS パケットを解析する際に十分な入力検証が行われないことにより発生します。攻撃者がこの脆弱性を悪用し、細工された IS-IS パケットを、影響を受けるデバイスに送信する可能性があります。エクスプロイトに成功すると、IS-IS プロセスで予期せぬ再起動が引き起こされ、影響を受けたデバイスがリロードすることで、サービス拒否 (DoS) 状態を引き起こす可能性があります。注意:  IS-IS プロトコルはルーティングプロトコルです。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスに対してレイヤー 2 で隣接している必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Nexus 3000 9000 シリーズスイッチの IS-IS プロトコルの DoS (cisco-sa-nxos-n3_9k-isis-dos-FTCXB4Vb)

high Nessus プラグイン ID 180171

バージョン 1.0