自己報告のバージョンによると、リモートのデバイスで実行している Cisco IOS ソフトウェアのバージョンは、Internet Key Exchange バージョン 2（IKEv2）サブシステムのサービス拒否脆弱性の影響を受けます。この脆弱性は、フラグメント化された IKEv2 パケットの不適切な処理が原因です。認証されていないリモートの攻撃者がこの問題を悪用して、特別に細工された UDP パケットを通じて、デバイスのリロードを引き起こす可能性があります。

注意：この問題は IKEv2 フラグメンテーションが有効なデバイスにしか影響を与えず、IKEv2 に基づいて任意の VPN タイプに対して構成されます。

検出

Cisco IOS IKEv2 フラグメント化の DoS（cisco-sa-20160323-ikev2）

medium Nessus プラグイン ID 90355

変更ログが見つかりません