細工された IP オプションの脆弱性

critical Nessus プラグイン ID 48996

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS または Cisco IOS XR ソフトウェアを実行している　Cisco のルーターとスイッチは、リモートで悪用される可能性のある細工された IP オプションのサービス拒否（DoS）攻撃に脆弱な可能性があります。脆弱性の悪用により、任意のコード実行ができる可能性があります。特別に細工された　IP オプションをパケットの IP ヘッダーに含む Internet Control Message Protocol（ICMP）パケット、Protocol Independent Multicast バージョン 2（PIMv2）パケット、Pragmatic General Multicast（PGM）パケット、URL Rendezvous Directory（URD）パケットを処理した後に、この脆弱性は悪用される可能性があります。他の IP プロトコルはこの問題の影響を受けません。
Cisco は影響を受ける顧客を対象とした、この脆弱性に対処する無料のソフトウェアをリリースしています。