Cisco NX-OS Software MPLS カプセル化 IPv6 の DoS (cisco-sa-ipv6-mpls-dos-R9ycXkwM)

high Nessus プラグイン ID 191469

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco NX-OS Software の MPLS トラフィック処理の脆弱性により、認証されていないリモートの攻撃者が netstack プロセスを予期せずに再起動させ、デバイスのネットワークトラフィックの処理を停止したり、リロードしたりする可能性があります。この脆弱性は、イングレス MPLS フレームを処理する際に、適切なエラーチェックが行われないことが原因です。攻撃者がこの脆弱性を悪用し、標的のデバイスの MPLS 対応インターフェイスに、MPLS フレーム内にカプセル化された細工された IPv6 パケットを送信する可能性があります。悪用に成功すると、攻撃者はサービス拒否 (DoS) 状態を発生させる可能性があります。注意: IPv6 パケットは、ターゲットデバイスから複数ホップ離れた場所で生成され、MPLS 内にカプセル化される可能性があります。NX-OS デバイスがパケットを処理する際に、DoS 状態が発生する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。