Cisco IOS MPLS VPN は情報を漏洩することがあります - Cisco Systems

medium Nessus プラグイン ID 49028

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS バージョン 12.0S、12.2、12.3、 12.4 を実行しており、マルチプロトコルラベル切り替え（MPLS）、Virtual Private Networks（VPNs）または VPN Routing and Forwarding Lite（VRF Lite）用に構成されており、Customer Edge（CE）装置と Provider Edge（PE）装置の間で Border Gateway Protocol（BGP）を使用する装置は、VPN 間で情報を伝達できることがあります。
この脆弱性の緩和に役立つ回避策を利用できます。
この問題は、PE 装置での拡張コミュニティを処理するときの論理エラーによって、トリガされます。
この問題は、攻撃者によって決定論的に悪用されることはありません。

Cisco は、これらの脆弱性に対処する無料のソフトウェア更新をリリースしました。これらの脆弱性を緩和する回避策を、利用できます。