Cisco IOS XR ARP Broadcast Stormのサービス拒否cisco-sa-iosxr-arp-storm-EjUU55yM

high Nessus プラグイン ID 266223

Language:

概要

Cisco IOS XRソフトウェアのARP実装により、認証されていない近接の攻撃者がブロードキャストストームを発生させ、影響を受けるデバイスでサービス拒否DoS状態を引き起こす可能性があります。

説明

自己報告されたバージョンによると、Cisco IOS XR は脆弱性の影響を受けます。

- この脆弱性は、Cisco IOS XRソフトウェアが、管理インターフェイスに到達する高速で維持されたARPトラフィックを処理する方法が原因です。特定の状況で、攻撃者がこの脆弱性を悪用し、影響を受けるデバイスの管理インターフェイスに過剰な量のトラフィックを送信し、ARP処理機能を異常終了させる可能性があります。悪用に成功すると、デバイスパフォーマンスの低下、管理接続の損失、システムの完全な反応停止が引き起こされ、DoS状態につながる可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。