Cisco IOS ソフトウェアの Layer 2 Tunneling Protocol（L2TP）のサービス拒否の脆弱性

high Nessus プラグイン ID 49021

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Layer 2 Tunneling Protocol（L2TP）の Cisco IOS ソフトウェアの実装に脆弱性が存在するため、限られた Cisco IOS ソフトウェアリリースに影響を与えます。
複数の機能が、Cisco IOS ソフトウェア内の L2TP mgmt デーモンプロセスを有効にします。これには、Layer 2 virtual private networks（L2VPN）、Layer 2 Tunnel Protocol Version 3（L2TPv3）、Stack Group Bidding Protocol（SGBP）および Cisco Virtual Private Dial-Up Networks（VPDN）が含まれますが、これらに限定されません。このプロセスが有効になったら、デバイスは脆弱になります。
特別に細工された L2TP パケットを処理したときに、この脆弱性によりデバイスのリロードが発生します。
Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。
この脆弱性を緩和する回避策を利用できます。