Cisco Identity Services Engine の DoS (CVE-2023-20213)

medium Nessus プラグイン ID 184453

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Identity Services Engine Vulnerabilities はサービス拒否 (Dos) の脆弱性の影響を受けます。Cisco ISE の CDP 処理機能の脆弱性により、認証されていない近接の攻撃者が影響を受けるデバイスで CDP プロセスのサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスが CDP トラフィックを処理するときの境界チェックが不十分であることが原因です。攻撃者がこの脆弱性を悪用し、細工された CDP トラフィックをデバイスに送信する可能性があります。悪用に成功すると、CDP プロセスがクラッシュし、近隣探索やリモートデバイスの到達可能性を判断する Cisco ISE の機能に影響を与える可能性があります。クラッシュ後、インターフェイス構成モードで cdp enable コマンドを使用して CDP プロセスを手動で再起動する必要があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。