自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS XE ソフトウェアの OSPF バージョン 2 (OSPFv2) 機能に存在する脆弱性により、認証されていない隣接する攻撃者が影響を受けるデバイスを予期せずリロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、デバイスによって処理される OSPF 更新の不適切な検証が原因です。攻撃者は、不正な OSPF アップデートをデバイスに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco IOS XE ソフトウェアの OSPFv2 の DoS (cisco-sa-iosxe-ospf-dos-dR9Sfrxp)

high Nessus プラグイン ID 193264

バージョン 1.0