リモートの Cisco IOS XR デバイスは Gigabit Switch Router（GSR）12000 シリーズルーターモデルであり、ベンダー提供のセキュリティパッチが欠落しているバージョンです。このため、ASIC UDP ingress receive 関数にあるサービス拒否の脆弱性による影響を受けます。これは、UDP パケットの Bidirectional Forwarding Detection（BFD）ヘッダーの存在の不適切な検証が原因です。認証されていないリモートの攻撃者がこれを悪用して、特定の UDP ポート範囲と Time-to-Live フィールドを使って、影響を受けるデバイスに特別に細工された UDP パケットを送信することで、ラインカードを予期せず再起動させる可能性があります。

検出

Cisco IOS XR GSR 12000 ポート範囲 BFD DoS（cisco-sa-20160311-gsr）

medium Nessus プラグイン ID 90527

変更ログが見つかりません