Cisco IOS 無効な形式の OSPF パケットでリロードが発生 - Cisco Systems

medium Nessus プラグイン ID 48976

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Internetwork Operating System（IOS）を実行し、Open Shortest Path First（OSPF）プロトコルに対して有効化されている Cisco デバイスが、無効な形式の OSPF パケットからのサービス拒否（DoS）攻撃に対して脆弱です。デフォルトでは、OSPF プロトコルは有効ではありません。

脆弱性は、12.0S、12.2、12.3 に基づいている Cisco IOS リリーストレインにのみ存在します。12.0、12.1 のメインラインをベースにしているリリース、ならびに 12.0 より前のすべての Cisco IOS 画像は、影響を受けません。

Cisco では、この脆弱性に対処する無料のソフトウェアをリリースしています。
また、この効果を緩和するための対応策も公開しています。