Cisco 侵入防御システムソフトウェアにおける複数の脆弱性（cisco-sa-20130717-ips）

high Nessus プラグイン ID 69103

Language:

概要

リモートのセキュリティ装置に、ベンダー提供のパッチがありません。

説明

自己報告されたバージョンによると、リモートホストで実行されている Cisco Intrusion Prevention System ソフトウェアのバージョンは、次の影響を受けます：

- Cisco IPSソフトウェア内のIPスタックにより、リモートの攻撃者が、無効な形式のIPv4パケットを介してサービス拒否（DoS）状態を引き起こす可能性があります。（CVE-2013-1243）

- Cisco IPS ソフトウェアにより、リモートの攻撃者が、フラグメント化した IPv4 または IPv6 パケットを介して、DoS 状態を引き起こす可能性があります。
（CVE-2013-1218）

- いくつかの IPS NME デバイス上の Cisco IPS ソフトウェアにより、リモートの攻撃者が、不適切なメモリ割り当てを発生させる無効な形式の IPv4 パケットを介して DoS　状態を引き起こす可能性があります。
（CVE-2013-3410）

- IDSM-2モジュールを搭載したCisco Catalyst 6500デバイス上のCisco IPSソフトウェアのIDSM-2ドライバーにより、リモートの攻撃者が無効な形式のIPv4 TCPパケットを介してDoS状態を引き起こす可能性があります。（CVE-2013-3411）