Cisco NX-OS ソフトウェア DHCPv6 リレーエージェントの DoS (cisco-sa-nxos-dhcp6-relay-dos-znEAA6xn)

high Nessus プラグイン ID 206348

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

- Cisco NX-OS ソフトウェアの DHCPv6 リレーエージェントの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、DHCPv6 RELAY-REPLY メッセージの特定のフィールドが不適切に処理されていることが原因です。攻撃者がこの脆弱性を悪用し、影響を受けるデバイスに設定されている任意の IPv6 アドレスに細工した DHCPv6 パケットを送信する可能性があります。悪用に成功すると、攻撃者は dhcp_snoop プロセスをクラッシュさせたり、何度も再起動させたりし、影響を受けたデバイスをリロードさせ、DoS 状態に至る可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。