Cisco IOS ソフトウェアの TWAMP DoS(cisco-sa-twamp-kV4FHugn)

high Nessus プラグイン ID 325383

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

- Cisco IOS Software および Cisco IOS XE Software の Two-Way Active Measurement Protocol(TWAMP)サーバー機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。Cisco IOS XR ソフトウェアでは、この脆弱性により、デバッグが有効になっている場合、ipsla_ippm_serverprocessが予期せずリロードする可能性があります。この脆弱性は、特別に細工された TWAMP コントロールパケットを処理する場合の領域外配列アクセスに起因します。攻撃者がこの脆弱性を悪用し、細工されたTWAMP制御パケットを影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせ、DoS状態を引き起こす可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。