Cisco 12000 シリーズのインターネットルーターにおける ICMP 到達不能の脆弱性 - Cisco Systems

medium Nessus プラグイン ID 48960

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

Cisco 12000 シリーズのルーターは、ICMP 到達不能パケットを大量に送信させられると、パフォーマンス性能が落ちる可能性があります。通例では、多量のネットワークスキャンの実行中にこの状況が発生します。この脆弱性は、3 つの異なるバグ ID により追跡されます：CSCdr46528（登録された顧客のみ）、CSCdt66560（登録された顧客のみ）、CSCds36541（登録された顧客のみ）。各バグ ID は、ラインカードが依拠する別々のエンジンに付与されます。
それ以外の Cisco 製ルーターおよびスイッチは、この脆弱性の影響を受けません。これは Cisco 12000 シリーズに特有の問題です。
その他の Cisco 製品は脆弱ではありません。
回避策は、ルーターの到達不能な Internet Control Message Protocol（ICMP）送信をすべて阻止するか、レート制限を行うことです。