Cisco IOS XR ソフトウェアの接続障害管理の DoS (cisco-sa-ios-xr-cfm-3pWN8MKt)

medium Nessus プラグイン ID 183777

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- Cisco IOS XR ソフトウェアの接続障害管理 (CFM) 機能の脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、無効な連続性チェックメッセージ (CCM) の不適切な処理が原因です。攻撃者がこの脆弱性を悪用し、細工された CCM を、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、ユーザーが影響を受けるデバイスでピア MEP のメンテナンスエンドポイント (MEP) に関する情報を表示したときに、攻撃者が CFM サービスをクラッシュさせる可能性があります。(CVE-2023-20233)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。