Cisco IOS XR ソフトウェアのネットワークコンバージェンスシステムの DoS (cisco-sa-l2services-2mvHdNuC)

high Nessus プラグイン ID 214885

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- さまざまな Cisco Network Convergence System (NCS) プラットフォームの Cisco IOS XR ソフトウェアによる特定のイーサネットフレームの処理における脆弱性により、認証されていない近接の攻撃者が、重大な優先順位のパケットをドロップさせ、サービス拒否 (DoS) の状態を引き起こす可能性があります。この脆弱性は、インターフェースで受信した特定のタイプのイーサネットフレームが不適切に分類されることが原因です。攻撃者が、特定のタイプのイーサネットフレームを、影響を受けるデバイスにまたは影響を受けるデバイスを通して送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がコントロールプレーンプロトコル関係を崩して、DoS 状態を引き起こす可能性があります。詳細については、このアドバイザリのセクションをご覧ください。Cisco は、この脆弱性に対処するソフトウェア更新をリリースしました。この脆弱性を克服する回避策はありません。(CVE-2024-20317)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。