Cisco IOS および Cisco IOS XR の IPv6 ルーティングヘッダーを使用した情報漏洩 - Cisco Systems

high Nessus プラグイン ID 49006

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS および Cisco IOS XR に、Type 0 ルーティングヘッダーを持つ特別に細工された IPv6 パケットを処理する際の脆弱性があります。
この脆弱性が悪用されると、影響を受ける IOS および IOS XR デバイスでの情報漏洩、および影響を受ける IOS デバイスのクラッシュが発生する可能性があります。Cisco IOS XR を実行している影響を受けるデバイスの悪用に成功しても、デバイス自体がクラッシュするわけではありませんが、IPv6 サブシステムがクラッシュする可能性があります。
Cisco は影響を受ける顧客を対象とした、この脆弱性に対処する無料のソフトウェアをリリースしています。この脆弱性の効果を緩和するための回避策が公開されています。