Cisco IOS 仮想プライベートダイアルアップネットワークのサービス拒否の脆弱性 - Cisco Systems

high Nessus プラグイン ID 49013

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

ポイントツーポイントトンネリングプロトコル（PPTP）が 12.3 より前の特定の Cisco IOS リリースで使用される際に、仮想プライベートダイアルアップネットワーク（VPDN）ソリューションに 2 つの脆弱性が存在します。PPTP は、VPDN ソリューション内で PPP フレームをトンネルするために使用される、サポート対象のトンネリングプロトコルの 1 つに過ぎません。
最初の脆弱性は、PPTP セッション終了の結果として発生するメモリ漏洩です。2 つ目の脆弱性では、デバイスが仮想アクセスインターフェイスを再利用しないために、影響を受けるデバイス上のすべてのインターフェイス記述子ブロックが消費される可能性があります。これらの脆弱性が繰り返し悪用されている場合、攻撃を受けるデバイスのメモリおよび/またはインターフェイスリソースが枯渇する可能性があります。
Cisco は影響を受ける顧客を対象とした、これらの脆弱性に対処する無料のソフトウェアをリリースしています。
これらの脆弱性の影響を緩和するために利用可能な回避策はありません。