Internetwork Operating System（IOS）を実行し、Open Shortest Path First（OSPF）プロトコルに対して有効化されている Cisco デバイスが、無効な形式の OSPF パケットからのサービス拒否（DoS）攻撃に対して脆弱です。デフォルトでは、OSPF プロトコルは有効ではありません。

脆弱性は、12.0S、12.2、12.3 に基づいている Cisco IOS リリーストレインにのみ存在します。12.0、12.1 のメインラインをベースにしているリリース、ならびに 12.0 より前のすべての Cisco IOS 画像は、影響を受けません。

Cisco では、この脆弱性に対処する無料のソフトウェアをリリースしています。
また、この効果を緩和するための対応策も公開しています。

検出

Cisco IOS 無効な形式の OSPF パケットでリロードが発生 - Cisco Systems

medium Nessus プラグイン ID 48976

変更ログが見つかりません