Cisco IOS の BGP 属性破損の脆弱性 - Cisco Systems

medium Nessus プラグイン ID 48954

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

Border Gateway Protocol（BGP）の UPDATE に、Network Layer Reachability Information（NLRI）および送信先のパスを記述する属性が含まれます。認識されていない transitive 属性のために、Cisco IOS ルーターが故障する可能性があります。認識されていない transitive 属性を受信した際にクラッシュが起こる場合もあり、また後ほど認識されない transitive 属性をクリアしようとした際に故障する場合もあります。特定だが一般的な構成が影響を受け、以下に説明されています。他のベンダーの BGP 実装の誤作動による欠陥が発見されました。回避策はありません。影響を受けるユーザーは、修正済みコードにアップグレードすることをお勧めします。この脆弱性には Cisco バグ ID CSCdt79947 が割り当てられました。