Cisco IOS の SSL パケットの処理中の複数の脆弱性 - Cisco Systems

high Nessus プラグイン ID 49005

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

無効な形式の、Secure Sockets Layer（SSL）パケットの処理中に Cisco IOS デバイスがクラッシュする可能性があります。これらの脆弱性を発生させるには、悪意のあるクライアントは、無効な形式のパケットを、脆弱なデバイスで SSL プロトコル交換中に送信する必要があります。
これらの脆弱性のいずれかを連続して悪用することに成功すると、持続されたサービス拒否（DoS）が引き起こされる可能性があります。これらの脆弱性は、データまたはデバイスの機密性または整合性を危険にさらすことが知られていません。また、これらの脆弱性により、攻撃者が、以前の暗号化された情報を復号化できるとは思われません。
Cisco は影響を受ける顧客を対象とした、これらの脆弱性に対処する無料のソフトウェアをリリースしています。これらの脆弱性の影響を緩和するための回避策が利用可能です。