Cisco NX-OS HSRP DoS(CSCup11309)

medium Nessus プラグイン ID 83904

概要

リモートデバイスは、サービス拒否脆弱性の影響を受けます。

説明

リモートの Cisco デバイスには、ホットスタンバイルータープロトコル(HSRP)認証に欠陥が含まれています。リモートの攻撃者が、特別に細工された HSRP パケットを使用して、HSRP 認証をバイパスし、HSRP グループメンバーを SPEAK 状態に設定し、サービス拒否を引き起こす可能性があります。

ソリューション

Cisco バグ ID CSCup11309 で言及されているように、該当する修正済みバージョンである 6.2(10) または以降にアップグレードしてください。

参考資料

https://tools.cisco.com/security/center/viewAlert.x?alertId=34585

https://tools.cisco.com/bugsearch/bug/CSCup11309

プラグインの詳細

深刻度: Medium

ID: 83904

ファイル名: cisco-sn-CVE-2014-3295-nxos.nasl

バージョン: 1.9

タイプ: combined

ファミリー: CISCO

公開日: 2015/5/30

更新日: 2019/11/22

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

Base Score: 4.8

Temporal Score: 3.5

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:N/I:P/A:P

脆弱性情報

CPE: cpe:/o:cisco:nx-os

必要な KB アイテム: Host/local_checks_enabled, Host/Cisco/NX-OS/Version, Host/Cisco/NX-OS/Model, Host/Cisco/NX-OS/Device

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/6/11

脆弱性公開日: 2014/6/10

参照情報

CVE: CVE-2014-3295

BID: 67983

CISCO-BUG-ID: CSCup11309