Cisco IOS XE IPv6 のスヌーピング DoS （cisco-sa-20150923-fhs）

high Nessus プラグイン ID 86247

Language:

概要

リモートデバイスに、ベンダー提供のセキュリティパッチがありません。

説明

リモートの Cisco IOS XE デバイスにベンダー提供のセキュリティパッチがありません、IPv6 スヌーピングのために設定されています。したがって、次の脆弱性の影響を受けます:

- Control Plane Protection (CPPr) 保護機構の欠如により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者は、これを悪用して IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6278)

- Cryptographically Generated Address（CGA）オプションを使用する IPv6 ND パケットの不適切な検証により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、無効な形式のパッケージを通じて IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6279)