IPv4 パケットによる Cisco IOS インターフェイスのブロック - Cisco Systems

high Nessus プラグイン ID 48971

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS ソフトウェアを実行し、Internet Protocol バージョン 4（IPv4）パケットを処理するよう構成された Cisco ルーターとスイッチは、サービス拒否（DoS）攻撃に対して脆弱です。特定のプロトコルフィールドを持つ複数の IPv4 パケットがデバイスに直接送信された場合、入力キューがいっぱいになると入力インターフェイスがトラフィックの処理を停止する可能性があります。
デバイスを通過するトラフィックは、入力キューをブロックできません。インバウンドパケットを処理するとき、認証が不要です。IPv4 パケットの処理はデフォルトで有効になっています。IP バージョン 6（IPv6）のみを実行するデバイスは影響を受けません。現時点でソフトウェアのアップグレードが現実的でない状況のベストプラクティスとして、複数の有効な回避策が利用可能です。
Cisco は、この問題を修正するソフトウェアを無料で提供しています。