Cisco IOS IPv6 スヌーピング DoS（cisco-sa-20150923-fhs）

high Nessus プラグイン ID 86246

Language:

概要

リモートデバイスに、ベンダー提供のセキュリティパッチがありません。

説明

リモートの Cisco IOS デバイスにベンダー提供のセキュリティパッチがなく、IPv6 スヌーピングに対して構成されています。したがって、次の脆弱性の影響を受けます：

- Control Plane Protection（CPPr）保護機構の欠如により、 IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者は、これを悪用して IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6278)

- Cryptographically Generated Address（CGA）オプションを使用する IPv6 ND パケットの不適切な検証により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、無効な形式のパッケージを通じて IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6279)