Cisco IOS ソフトウェアの Zone-Based Firewall（ZBFW）コンポーネントの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをハングまたはリロードさせる可能性があります。この脆弱性は、デバイスが Cisco IOS Content Filtering または HTTP アプリケーションレイヤーゲートウェイ（ALG）検査に対して構成されたときの特定の HTTP パケットの処理が不適切なことに起因します。攻撃者が、影響を受けるデバイスを通じて特定の HTTP パケットを送信することで、この脆弱性を悪用する可能性があります。攻撃者がこれを悪用して、影響を受けるデバイスをハングまたはリロードさせる可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和する回避策を利用できません。

検出

Cisco IOS ソフトウェアの Zone-Based Firewall および Content Filtering の脆弱性（cisco-sa-20130925-cce）

high Nessus プラグイン ID 70314

依存が見つかりません