Cisco IOS Software Border Gateway Protocol 4 バイトの自律システム番号の脆弱性 - Cisco Systems

high Nessus プラグイン ID 49037

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS Software の最新バージョンは、RFC4893（「BGP Support for Four-octet AS Number Space（4 オクテットの AS 番号空間の BGP サポート）」）をサポートしています。このバージョンには、特定の Border Gateway Protocol（BGP）の更新を処理する際に、2 つのリモートサービス拒否（DoS）の脆弱性があります。
これらの脆弱性による影響を受けるのは、4 オクテットの AS 番号空間（以後、「4 バイトの AS 番号」と表記）をサポートし、BGP ルーティングが構成された、Cisco IOS Software を実行しているデバイスのみです。
1000 を超える自律システム（AS）で構成される自律システムのパスセグメントを含む BGP 更新を処理する際に、最初の脆弱性により、影響を受けるデバイスが再ロードされる可能性があります。
影響を受けるデバイスが、問題を誘発するように細工された無効な形式の BGP 更新を処理する際に、第二の脆弱性により、影響を受けるデバイスが再ロードされる可能性があります。
Cisco は、これらの脆弱性に対処するために、無料のソフトウェア更新をリリースしています。
最初の脆弱性に有効な回避策はありません。
第二の脆弱性に有効な回避策があります。