Cisco IOS Software TCP サービス拒否の脆弱性 - Cisco Systems

high Nessus プラグイン ID 49056

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません

説明

Cisco IOS ソフトウェアリリース、15.1(2)T は、TCP の確立フェーズで、サービス拒否（DoS）脆弱性の影響を受けます。脆弱性によって、embryonic TCP 接続が SYNRCVD または SYNSENT の状態のままになります。これらの状況で embryonic TCP 接続によって、デバイスへの TCP ベースのリモート管理のアクセスを含めて、システムのリソースが消費され、影響を受けるデバイスが受け入れることや、新しい TCP 接続を開始することを防ぎます。この脆弱性を悪用するには、認証は必要ありません。攻撃者は、この脆弱性を発生させるのに、3 つの方法のハンドシェイクを完了する必要はありません。
このため、偽装されたパケットを使用して、この脆弱性を悪用することができます。
この脆弱性は、通常のネットワークトラフィックによって発生されます。Cisco は、この脆弱性を解決するために Cisco IOS ソフトウェアリリース 15.1(2)T0a をリリースしています。