Cisco IOS ソフトウェアの Internet Key Exchange（IKE）プロトコルに脆弱性が存在します。これにより、認証されていないリモートの攻撃者が、デバイスのリロードを発生させるメモリリークを引き起こす可能性があります。この脆弱性は、影響を受けるソフトウェアが無効な形式の IKE パケットを不適切に処理することにより生じています。攻撃者が、IKE バージョン 1（IKEv1）を利用する機能で構成したデバイスへ細工された IKE パケットを送信することにより、この脆弱性を悪用する可能性があります。IKEv1 または IKE バージョン 2（IKEv2）が構成さされるときに、IKEv1 は Cisco IOS ソフトウェアで自動的に有効にされますが、この脆弱性は無効な形式の IKEv1 パケットを送信する場合のみ発生します。特定の状況で、通常の IKEv1 パケットは、影響を受ける Cisco IOS ソフトウェアのリリースにメモリリークを引き起こさせる可能性もあります。この脆弱性の影響を受けるのは IKEv1 のみです。問題を悪用することにより、Cisco IOS ソフトウェアが割り当てられたメモリをリリースせず、メモリリークを引き起こす可能性があります。持続された攻撃によりデバイスのリロードが発生する可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和する回避策はありません。

検出

Cisco IOS ソフトウェアの Internet Key Exchange のメモリ漏洩脆弱性（cisco-sa-20130925-ike）

high Nessus プラグイン ID 70318

変更ログが見つかりません