リモートの Cisco IOS XE デバイスにベンダー提供のセキュリティパッチがありません、IPv6 スヌーピングのために設定されています。したがって、次の脆弱性の影響を受けます: 

  - Control Plane Protection (CPPr) 保護機構の欠如により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者は、これを悪用して IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6278)

  - Cryptographically Generated Address（CGA）オプションを使用する IPv6 ND パケットの不適切な検証により、IPv6 スヌーピング機能に欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、無効な形式のパッケージを通じて IPv6 ND パケットの飽和を引き起こし、デバイスを再起動することができます。(CVE-2015-6279)

検出

Cisco IOS XE IPv6 のスヌーピング DoS （cisco-sa-20150923-fhs）

high Nessus プラグイン ID 86247

バージョン 1.14