Cisco Express Forwarding の有効化によるデータ漏洩 - Cisco Systems

medium Nessus プラグイン ID 48964

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

Cisco 12000 Series Internet Routers を除いて、Cisco IOS ソフトウェアを実行するすべての Cisco デバイスは、Cisco Express Forwarding（CEF）を有効にしている場合、そのデバイスが処理した以前のパケットから情報を漏洩する可能性があります。これは、IP ヘッダーで記述されているパケット長が物理的なパケットサイズより大きい場合に発生する可能性があります。これらのようなパケットは、IP 長に適合するように拡張され、その拡張の中で、情報漏洩が発生する可能性があります。注意：攻撃者は、一部のパケットの部分を収集することのみができ、セッション全体は収集できません。
その他の Cisco 製品は脆弱ではありません。高速スイッチングを有効にしているデバイスはこの脆弱性に影響を受けません。Cisco 12000 Series インターネットルーターは、この脆弱性に影響を受けません。
この脆弱性への回避策は CEF を無効にすることです。