Cisco IOS XR には、Type 0 Routing Header がある特別に細工された IPv6 パケットを処理したときの脆弱性があります。この脆弱性を悪用すると、影響を受ける IOS および IOS XR デバイスの情報漏洩や、影響を受ける IOS デバイスのクラッシュが発生する可能性があります。Cisco IOS XR を実行している影響を受けるデバイスの悪用に成功しても、デバイス自体がクラッシュするわけではありませんが、IPv6 サブシステムがクラッシュする可能性があります。

Cisco は影響を受ける顧客を対象とした、この脆弱性に対処する無料のソフトウェアをリリースしています。この脆弱性の効果を緩和するための回避策が公開されています。

検出

Cisco IOS XR の IPv6 Routing Header を使用した情報漏洩（cisco-sa-20070808-IOS-IPv6-leak）

high Nessus プラグイン ID 71432

変更ログが見つかりません