ASR 9000 シリーズアグリゲーションサービスルーター用 Cisco IOS XR ソフトウェアの PPPoE DoS (cisco-sa-iosxr-pppma-JKWFgneW)

high Nessus プラグイン ID 192235

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- Cisco ASR 9000 シリーズアグリゲーションサービスルーター用 Cisco IOS XR ソフトウェアの PPP over Ethernet (PPPoE) 終端機能の脆弱性により、認証されていない隣接する攻撃者が ppp_ma プロセスをクラッシュさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、Lightspeed ベースまたは Lightspeed-Plus ベースのラインカードで PPPoE 終端のあるブロードバンドネットワークゲートウェイ (BNG) 機能を実行しているルーターで受信した不正な形式の PPPoE パケットの処理が不適切なために発生します。攻撃者がこの脆弱性を悪用し、細工された PPPoE パケットを、PPPoE を終了しない影響を受けるラインカードインターフェースに送信する可能性があります。悪用に成功すると、攻撃者が ppp_ma プロセスをクラッシュさせ、ルーター全体で PPPoE トラフィックの DoS 状態を引き起こす可能性があります。(CVE-2024-20327)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。