Cisco IOS XR ソフトウェアの UDP パケットメモリ消費 (cisco-sa-pak-mem-exhst-3ke9FeFy)

high Nessus プラグイン ID 207233

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- Cisco IOS XR ソフトウェアのマルチキャスト traceroute バージョン 2 (Mtrace2) 機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスの UDP パケットメモリを枯渇させる可能性があります。この脆弱性は、Mtrace2 コードがパケットメモリを適切に処理しないために存在します。攻撃者が細工された L2TP パケットを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が着信 UDP パケットメモリを枯渇させる可能性があります。影響を受けるデバイスは、上位レベルの UDP ベースのプロトコルパケットを処理できなくなり、サービス拒否 (DoS) 状態を引き起こす可能性があります。
注意: この脆弱性は、IPv4 または IPv6 を使用して悪用される可能性があります。(CVE-2024-20304)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。