Cisco IOS ソフトウェアの T1/E1 ドライバーキュー実装における脆弱性により、認証されていないリモートの攻撃者が、インターフェイスウェッジ状態を引き起こし、接続の損失やルーティングプロトコル隣接の損失を発生させ、サービス拒否（DoS）の状況を招く可能性があります。この脆弱性は、T1/E1 ドライバーキューが不適切に実装されているため生じています。攻撃者が、影響を受けるインターフェイスドライバーを通じて、バースト性トラフィックを送信することによりこの脆弱性を悪用する可能性があります。悪用が繰り返されると、DoS 状態が引き起こされる可能性があります。
この脆弱性を緩和する回避策が利用可能です。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。

検出

Cisco IOS ソフトウェアの Queue Wedge におけるサービス拒否脆弱性（cisco-sa-20130925-wedge）

high Nessus プラグイン ID 70323

変更ログが見つかりません