1000 シリーズアグリゲーションサービスルーター用 Cisco IOS XE ソフトウェアの複数の脆弱性（cisco-sa-20130410-asr1000）

high Nessus プラグイン ID 67218

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

1000 シリーズアグリゲーションサービスルーター（ASR）用 Cisco IOS XE ソフトウェアは、次のサービス拒否（DoS）脆弱性を含んでいます。

- Cisco IOS XE ソフトウェア IPv6 のマルチキャストトラフィックサービス拒否の脆弱性（CVE-2013-1164）

Cisco IOS XE ソフトウェア L2TP のトラフィックサービス拒否脆弱性（CVE-2013-1165）

Cisco IOS XE ソフトウェア SIP のトラフィックサービス拒否脆弱性（CVE-2013-1166）

- Cisco IOS XE ソフトウェアブリッジドメインインターフェイスサービス拒否の脆弱性（CVE-2013-1167）

- Cisco IOS XEソフトウェアMVPNv6トラフィックのサービス拒否の脆弱性（CVE-2013-2779）

これらの脆弱性は互いに独立しています。つまり、1 つの脆弱性により影響を受けるリリースは、他の脆弱性の影響を受けません。

これらの脆弱性の悪用に成功すると、認証されていないリモートの攻撃者が、エンベデッドサービスプロセッサ（ESP）カードまたはルートプロセッサー（RP）カードのリロードを発生させ、サービスの割り込みを引き起こす可能性があります。

悪用が繰り返されると、DoS 状態が持続される可能性があります。