Cisco 侵入防御システムソフトウェアにおける複数の脆弱性（cisco-sa-20140219-ips）

high Nessus プラグイン ID 72705

Language:

概要

リモートのセキュリティ装置に、ベンダー提供のパッチがありません。

説明

自己報告されたバージョンによると、リモートで実行されている Cisco Intrusion Prevention System ソフトウェアのバージョンは、次のサービス拒否の脆弱性の影響を受けます：

- Analysis Engine は、デバイスを通じて処理されたフラグメント化されたパケットの不適切な処理によって、反応しなくなる可能性があります。デバイスが影響を受けるのは、「produce-verbose-alert」アクションが有効のときのみです。
（CVE-2014-0718）

- MainApp は、管理インターフェイスに送信された無効な形式の TCP パケットの不適切な処理によって、反応しなくなる可能性があります。アラート通知、イベントストア管理、センサー認証、Analysis Engineなどの他の重要なタスクも反応しなくなる可能性があります。（CVE-2014-0719）

- Analysis Engine は、高レートで送信されたジャンボフレームの不適切な処理によって、反応しなくなる可能性があります。
（CVE-2014-0720）

認証されていないリモートの攻撃者が、これらの問題を悪用することにより、サービス拒否を引き起こす可能性があります。