リモートの Cisco IOS XE デバイスにベンダー提供のセキュリティパッチがありません、IPv6 スヌーピングのために構成されています。したがって、次の脆弱性の影響を受けます：

- Control Plane Protection（CPPr）保護機構の欠如により、 IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者は、これを悪用して IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6278)

- Cryptographically Generated Address（CGA）オプションを使用する IPv6 ND パケットの不適切な検証により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、無効な形式のパッケージを通じて IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6279)

検出

Cisco IOS XE IPv6 のスヌーピング DoS （cisco-sa-20150923-fhs）

high Nessus プラグイン ID 86247

変更ログが見つかりません