スキャン後 IOS リロードの脆弱性 - Cisco Systems

medium Nessus プラグイン ID 48955

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

セキュリティスキャンソフトウェアが Cisco IOS ソフトウェアのメモリエラーを生じさせ、リロードが引き起こされる可能性があります。この脆弱性は、Cisco IOS ソフトウェアバージョン 12.1(2)T および 12.1(3)T と、これらのバージョンをベースとした限定的なデプロイメントリリースにのみに影響します。影響を受ける Cisco IOS ソフトウェアリリースを使用している顧客は、この不具合に対して脆弱でない、以降のバージョンに至急アップグレードする必要があります。脆弱な製品やリリースは、以下で詳細に示されています。セキュリティスキャナーは、様々なポートに TCP 接続を試行し、開いたポートを探すことにより、特定のポートに関連するサービスにおける既知の脆弱性を調査します。但し、テストの副作用で、セキュリティアドバイザリで説明されている欠陥が露出し、ルーターは構成ファイルのレビューまたは書込みリクエストを受け取ると直ちに、予定されていないリロードを行います。
この不具合は、Cisco バグ ID CSCds07326 として文書化されています。