1000 シリーズアグリゲーションサービスルーター（ASR）用 Cisco IOS XE ソフトウェアは、次のサービス拒否（DoS）脆弱性を含んでいます。

  - Cisco IOS XE ソフトウェア IPv6 のマルチキャストトラフィックサービス拒否の脆弱性（CVE-2013-1164）

  Cisco IOS XE ソフトウェア L2TP のトラフィックサービス拒否脆弱性（CVE-2013-1165）

  Cisco IOS XE ソフトウェア SIP のトラフィックサービス拒否脆弱性（CVE-2013-1166）

  - Cisco IOS XE ソフトウェアブリッジドメインインターフェースサービス拒否の脆弱性（CVE-2013-1167）

  - Cisco IOS XEソフトウェアMVPNv6トラフィックのサービス拒否の脆弱性（CVE-2013-2779）

これらの脆弱性は互いに独立しています。つまり、1 つの脆弱性により影響を受けるリリースは、他の脆弱性の影響を受けません。

これらの脆弱性の悪用に成功すると、認証されていないリモートの攻撃者が、エンベデッド サービス プロセッサ (ESP) カードまたはルートプロセッサ (RP) カードのリロードを発生させ、サービスの割り込みを引き起こす可能性があります。

悪用が繰り返されると、DoS 状態が持続される可能性があります。

検出

1000 シリーズアグリゲーションサービスルーター用 Cisco IOS XE ソフトウェアの複数の脆弱性（cisco-sa-20130410-asr1000）

high Nessus プラグイン ID 67218

バージョン 1.9