Cisco ASA / IOS IKE フラグメンテーションの脆弱性

critical Nessus プラグイン ID 89033

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

リモートの Cisco Adaptive Security Appliance（ASA）または IOS / IOS XE を実行しているデバイスが、Internet Key Exchange（IKE）実装の次の脆弱性のいずれかによる影響を受けます：

- UDP パケットを処理する際のユーザー指定入力の検証が不適切なために、IKE と IKEv2 の実装の両方に、オーバーフロー状態が存在します。認証されていないリモートの攻撃者が、特別に細工された UDP パケットを通じてこの問題を悪用して、バッファオーバーフロー状態を引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。（CVE-2016-1287）

- フラグメント化された IKEv2 パケットの処理が不適切なため、サービス拒否の脆弱性が IKEv2 の実装に存在します。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された UDP パケットを通じて、デバイスのリロードを引き起こす可能性があります。（CVE-2016-1344）