Cisco IOS XR ソフトウェアのメモリ枯渇の脆弱性(cisco-sa-20131002-iosxr)

high Nessus プラグイン ID 71437

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS XR ソフトウェアのバージョン 4.3.1 には、完全なパケットメモリ枯渇が発生する可能性がある脆弱性があります。悪用に成功した場合は、影響を受けるデバイス上の重要なサービスがパケットを割り当てできなくなり、サービス拒否状態(DoS)が発生する可能性があります。Cisco は、この脆弱性に対処する無料のソフトウェア更新をリリースしました。この脆弱性を緩和する回避策を利用できます。

ソリューション

Ciscoセキュリティアドバイザリcisco-sa-20131002-iosxrで言及されている関連するパッチを適用してください。

参考資料

http://www.nessus.org/u?8b21028c

プラグインの詳細

深刻度: High

ID: 71437

ファイル名: cisco-sa-20131002-iosxr.nasl

バージョン: 1.7

タイプ: combined

ファミリー: CISCO

公開日: 2013/12/14

更新日: 2021/4/8

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 2.5

CVSS v2

リスクファクター: High

基本値: 7.8

現状値: 5.8

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

CVSS スコアのソース: CVE-2013-5503

脆弱性情報

CPE: cpe:/o:cisco:ios_xr

必要な KB アイテム: Host/Cisco/IOS-XR/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/10/2

脆弱性公開日: 2013/10/2

参照情報

CVE: CVE-2013-5503

BID: 62770

CISCO-SA: cisco-sa-20131002-iosxr

CISCO-BUG-ID: CSCue69413