Cisco UCS 6300 シリーズファブリックインターコネクトの SNMP DoS (cisco-sa-fp-ucsfi-snmp-dos-qtv69NAO)

medium Nessus プラグイン ID 181008

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

Cisco UCS 6300 シリーズファブリックインターコネクトの簡易ネットワーク管理プロトコル (SNMP) サービスの脆弱性により、認証されたリモート攻撃者が影響を受けるデバイス上でサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、特定の SNMP リクエストが不適切に処理されていることが原因です。攻撃者が、影響を受けるデバイスに細工された SNMF リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。注意: この脆弱性は、サポートされているすべての SNMP バージョンに影響を与えます。SNMPv2c 以前を使用してこの脆弱性を悪用するには、攻撃者は、影響を受けるデバイスで構成されている SNMP コミュニティ文字列を知っている必要があります。SNMPv3 を使用してこの脆弱性を悪用するには、攻撃者は、影響を受けるデバイスで構成されている SNMP ユーザーの有効な認証情報を持っている必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。