Cisco IOS ARP テーブルの上書きの脆弱性 - Cisco Systems

medium Nessus プラグイン ID 48961

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

アドレス解決プロトコル（ARP）パケットをローカルブロードキャストインターフェイス（イーサネット、ケーブル、トークンリング、FDDI など）で送信する可能性があります。これにより、特定のバージョンの Cisco IOS ソフトウェアリリースを実行しているルーターまたはスイッチが、ローカルルーターインターフェイスで、ARP パケットの送信と受信を停止させる可能性があります。これにより、短期間でルーターとローカルホストがパケットを互いに送信できないようになります。別のメディアアクセス制御（MAC）アドレスではなく、ルーター自身のインターフェイスアドレスのためにルーターが受信する ARP パケットは、ARP テーブルでルーターの MAC アドレスを受信した ARP パケットのもので上書きします。これは、Black Hat 会議の出席者により実証され、公知の情報として見なされる必要があります。この攻撃は、攻撃者と攻撃ホストに対してローカルなセグメントにあるデバイスに対してのみ成功します。この脆弱性は、Cisco バグ ID CSCdu81936 でドキュメント化されており、回避策が利用可能です。