Cisco IOS XEソフトウェア(ASR 903アグリゲーションサービスルーターARP DoS用)(cisco-sa-asr903-rsp3-arp-dos-WmfzdvJZ)

high Nessus プラグイン ID 325381

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Route Switch Processor 3(RSP3C)搭載 ASR 903 アグリゲーションサービスルーター用の Cisco IOS XE ソフトウェアCisco IOS XE ソフトウェアの Cisco Express Forwarding 機能の脆弱性により、認証されていない近接の攻撃者がサービス拒否(DoS)状態を引き起こす可能性があります。この脆弱性は、Cisco IOS XEソフトウェアがアドレス解決プロトコル(ARP)メッセージを処理するときの不適切なメモリ管理によるものです。攻撃者がこの脆弱性を悪用し、細工されたARPメッセージを影響を受けるデバイスに一定期間にわたって高速で送信する可能性があります。悪用に成功すると、攻撃者がシステムリソースを使い果たし、アクティブルートスイッチプロセッサ(RSP)のリロードを引き起こす可能性があります。冗長 RSP が存在しない場合、ルーターはリロードします。(CVE-2025-20189)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。