Cisco IOS XEマルチキャストルーティングによる複数のDoS（cisco-sa-20160928-msdp）

high Nessus プラグイン ID 93898

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョン番号と設定によると、リモート Cisco IOS XE デバイスは複数のサービス拒否の脆弱性の影響を受けます。

- PIM 登録メッセージでカプセル化されたパケットの不適切な検証により、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、IPv6 PIM RegisterパケットをPIMランデブーポイント（RP）に送信してデバイスを再起動させる可能性があります。
(CVE-2016-6382)

- 設定済みの MSDP ピアから送信された Source-Active (SA) メッセージの検証が不適切なため、IPv4 Multicast Source Discovery Protocol (MSDP) 実装でサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、デバイスの再起動を引き起こす可能性があります。
(CVE-2016-6392)