Cisco IOS PPTP の脆弱性 - Cisco Systems

medium Nessus プラグイン ID 48958

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

ポイントツーポイントトンネリングプロトコル（PPTP）により、ユーザーが Point-to-Point Protocol（PPP）を使用して、インターネットプロトコル（IP）ネットワークをトンネルする可能性があります。
プロトコルは RFC2637 で説明されています。

Cisco IOS ソフトウェアリリースを使用する PPTP 実装には、ルーターが無効な形式の PPTP パケットまたは細工された PPTP パケットを受信するとクラッシュする脆弱性が含まれています。この脆弱性を発生させるには、PPTP をルーターで有効にする必要があります。PPTP は、デフォルトでは無効になっています。追加の特別な条件は必要ありません。

この脆弱性は、PPTP をサポートするすべての Cisco IOS リリースに存在します。PPTP は次のソフトウェアリリースでサポートされています：
他の Cisco 製品は脆弱ではありません。

この脆弱性には回避策がありません。