Cisco IOS ソフトウェア TCP 初期化シーケンス番号ランダム化の向上 - Cisco Systems

high Nessus プラグイン ID 48953

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

Cisco IOS ソフトウェアが、TCP 初期化シーケンス番号の推測に成功させる欠陥を含んでいます。この脆弱性は、Cisco のルーターとスイッチで実行されている Cisco IOS ソフトウェアのすべてのリリースバージョンに存在します。これは、影響を受ける Cisco デバイス自体で発生し、終了する TCP 接続のセキュリティにしか影響を与えません。これは、2 つの他のホスト間の移動中に影響を受けるデバイスを通じて転送される TCP トラフィックに適用されません。この脆弱性の除去にあたり、Cisco は影響を受けるすべてのプラットフォームに対し、無償のソフトウェアアップグレードを提供しています。この不具合は、DDTS レコード CSCds04747 で説明されています。
偽造 IP ソースアドレスを含むトラフィックをネットワークの周辺、あるいは個別デバイスを直接フィルタリングすることで、脆弱性の悪用の成功を制限したり、拒否する回避策が利用可能です。